CVE-2021-32762

Redis açıq mənbəli, yaddaşda saxlanılan və diskdə qalıcı olan verilənlər bazasıdır. redis-cli komanda sətri aləti və redis-sentinel xidməti, xüsusi hazırlanmış böyük çoxlu-bloklu (multi-bulk) şəbəkə cavablarını analiz edərkən tam ədəd daşması (integer overflow) zəifliyinə malik ola bilər. Bu, alt hiredis kitabxanasındakı zəifliyin nəticəsidir ki, həmin kitabxana calloc() yığın təخصisi (heap allocation) funksiyasını çağırmazdan əvvəl daşma yoxlaması aparmır. Bu problem yalnız öz daşma yoxlamalarını həyata keçirməyən yığın təخصisləyiciləri (heap allocators) olan sistemlərə təsir göstərir. Müasir sistemlərin əksəriyyəti bu yoxlamaları apardığı üçün onların təsirlənmə ehtimalı azdır. Bundan əlavə, redis-sentinel standart olaraq zəifliyə malik olmayan jemalloc təخصisləyicisindən istifadə edir. Problem Redis versiyaları 6.2.6, 6.0.16 və 5.0.14-də aradan qaldırılmışdır.