CVE-2024-55656
Açıklama
RedisBloom, Redis'e bir dizi olasılıksal veri yapısı ekler. Redis'te kullanılan bir modül olan RedisBloom'da bir tamsayı taşması (integer overflow) zafiyeti bulunmaktadır. Tamsayı taşması zafiyeti, saldırganın (şifreyi bilen bir redis istemcisi), dolanma (wraparound) nedeniyle yığında (heap) gereken bellekten daha az bellek ayırmasına olanak tanır. Ardından, ayrılan bu belleğin ötesinde okuma ve yazma işlemleri gerçekleştirilebilir; bu durum bilgi sızıntısına ve sınır dışı (OOB) yazmaya yol açar. Tamsayı taşması, kullanıcı tarafından belirtilen boyutlarda bir Count-Min Sketch başlatan CMS.INITBYDIM komutundadır. Bu komut iki değer (genişlik ve derinlik) kabul eder ve bunları NewCMSketch() içinde bellek ayırmak için kullanır. Bu zafiyet 2.2.19, 2.4.12, 2.6.14 ve 2.8.2 sürümlerinde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| RedisBloom RedisBloom | >= 2.2.0, < 2.2.19, >= 2.4.0, < 2.4.12, >= 2.6.0, < 2.6.14, >= 2.8.0, < 2.8.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.