CVE-2022-31144
CVE-2022-31144 · Potential heap overflow in Redis
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Redis is an in-memory database that persists on disk. A specially crafted `XAUTOCLAIM` command on a stream key in a specific state may result with heap overflow, and potentially remote code execution. This problem affects versions on the 7.x branch prior to 7.0.4. The patch is released in version 7.0.4.
CVSS 7.0 · Élevée · EPSS 3,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · database
Produits et versions concernés
redis
- Versions du logiciel
- >= 7.0.0, < 7.0.4: Concernée
Aucun correctif publié
redis Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 5:7.0.4-1
Mettez à jour vers 5:7.0.4-1
redis Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 5:7.0.4-1
Mettez à jour vers 5:7.0.4-1
redis Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 5:7.0.4-1
Mettez à jour vers 5:7.0.4-1