Raspberry Pi andmebaasi haavatavus, mis võimaldab potentsiaalselt käivitada oma koodi
Avaldatud on korrigeeritud väljaanne CУБД Redis 7.0.5, milles on kõrvaldatud haavatavus (CVE-2022-35951), mis võib potentsiaalselt võimaldada kurjategijal käitada oma koodi Redis protsessi õigustes. Probleem puudutab ainult 7.x haru ja nõuab rünnaku teostamiseks pääsu päringute täitmisele. Haavatavus on põhjustatud täisarvu ülevoolust, mis tekib, kui määratakse vale väärtus parameetrile 'COUNT' käskluses 'XAUTOCLAIM'. Kasutades voogedastavate võtmete käsku […]
