CVE-2023-41056
Yüksek
Açıklama
Redis, disk üzerinde kalıcı olan bir bellek içi veritabanıdır. Redis, bellek tamponlarının yeniden boyutlandırılmasını hatalı yönetmektedir; bu durum, yığın taşmasına ve potansiyel uzaktan kod çalıştırmaya yol açan tamsayı taşmasıyla sonuçlanabilir. Bu sorun 7.0.15 ve 7.2.4 sürümlerinde düzeltilmiştir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı85. yüzdelik%2,6
Ürün
Redis
Yayın10 Oca 2024
İlk görülme10 Oca 2024
Zayıflık türüCWE-762CWE-762CWE-190Tamsayı taşması
Nasıl düzeltilir
Güncelleyin
- redis redis7.0.15, 7.2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redis redis | 7.0.9 ≤ v < 7.0.15, 7.2.0 ≤ v < 7.2.4 | 7.0.15, 7.2.4 |
| fedoraproject fedora | 38, 39 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.