Schwachstellen in Redis, Ghostscript, Asterisk und Parse Server
Mehrere kürzlich entdeckte gefährliche Sicherheitsanfälligkeiten: CVE-2022-24834 – eine Schwachstelle in der Redis-Datenbank, die ein Buffer Overflow in den cjson- und cmsgpack-Bibliotheken bei der Ausführung eines speziell gestalteten Lua-Skripts ermöglicht. Potenziell kann diese Schwachstelle zu einer Remote-Codeausführung auf dem Server führen. Das Problem tritt ab Redis 2.6 auf und wurde in den Versionen 7.0.12, 6.2.13 und 6.0.20 behoben. Als Workaround […]
