En korrektiv version af Redis-databasesystemet 7.0.5 er blevet offentliggjort, som udbedrer sårbarheden (CVE-2022-35951), der potentielt kan give en angriber mulighed for at udføre sin kode med Redis-procesrettigheder. Problemet berører kun 7.x-grenen og kræver adgang til udførelse af forespørgsler for at kunne angreb.
Sårbarheden skyldes et heltalsoverskud, der opstår, når der angives en ukorrekt værdi for parametret "COUNT" i "XAUTOCLAIM"-kommandoen. Når det bruges i kommandoen for strømnøgler, kan heltalsoverskuddet i en bestemt tilstand udnyttes til at skrive uden for det tildelte hukommelsesområde.
Kilde: opennet.ru
