CVE-2016-8339
CVE-2016-8339
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A buffer overflow in Redis 3.2.x prior to 3.2.4 causes arbitrary code execution when a crafted command is sent. An out of bounds write vulnerability exists in the handling of the client-output-buffer-limit option during the CONFIG SET command for the Redis data structure store. A crafted CONFIG SET command can lead to an out of bounds write potentially resulting in code execution.
CVSS 6.6 · Moyenne · EPSS 14,8% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · database
Produits et versions concernés
redis
- Versions du logiciel
- 3.2.x prior to 3.2.4: Concernée
Aucun correctif publié
redis Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 3:3.2.4-1
Mettez à jour vers 3:3.2.4-1
redis Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 3:3.2.4-1
Mettez à jour vers 3:3.2.4-1
redis Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 3:3.2.4-1
Mettez à jour vers 3:3.2.4-1