Публикувана коригираща версия на СУБД Redis 7.0.5, в която е отстранена уязвимост (CVE-2022-35951), която потенциално позволява на нападателя да изпълни свой код с правата на процеса Redis. Проблемът засяга единствено клона 7.x и изисква достъп до изпълнение на заявки за извършване на атаката.
Уязвимостта е причинена от преливане на цели числа, което възниква при указване на неправилна стойност на параметъра „COUNT“ в командата „XAUTOCLAIM“. Когато се използва в командата за поточни ключове в определено състояние, преливането на цели числа може да бъде използвано за запис извън рамките на заделената памет в купчината.
Източник: opennet.ru
