Redis andmete baasi versioonides 7.0.15 ja 7.2.4 on kÔrvaldatud ohtlik haavatavus (CVE-2023-41056), mis vÔib potentsiaalselt viia kaugel asuva koodi tÀitmiseni andmete kirjutamise tÔttu andmebufferi eraldatud piiridest kaugemale. Probleem ilmus alates Redis versioonist 7.0.9 ja oli pÔhjustatud vale bufferi parameetrite arvutamisest sdsResize funktsioonis, kui muudetakse suurust.
Allikas: opennet.ru
