Objavljen je ispravljen izdanak baze podataka Redis 7.0.5, u kojem je ispravljena ranjivost (CVE-2022-35951), koja potencijalno omogućava napadaču da izvrši vlastiti kod s pravima Redis procesa. Problem se odnosi samo na granu 7.x i zahtijeva pristup za izvršavanje zahtjeva za izvođenje napada.
Ranjivost je uzrokovana prelivanjem cijelog broja, koje se javlja kada se navede neispravna vrijednost za parametar "COUNT" u naredbi "XAUTOCLAIM". Kada se koristi u naredbi sa strujnim ključevima u određenom stanju, prelivanje cijelog broja može se iskoristiti za zapisivanje unutar područja izvan dodijeljenog prostora u memoriji.
Izvor: opennet.ru
