È stata pubblicata una versione correttiva del database Redis 7.0.5, che risolve una vulnerabilità (CVE-2022-35951) che potrebbe consentire a un attaccante di eseguire il proprio codice con i privilegi del processo Redis. Il problema riguarda solo il ramo 7.x e richiede l'accesso all'esecuzione di richieste per effettuare un attacco.
La vulnerabilità è causata da un overflow intero che si verifica quando viene specificato un valore non valido per il parametro "COUNT" nel comando "XAUTOCLAIM". Quando si utilizza in un comando di chiavi stream in uno stato specifico, l'overflow intero può essere utilizzato per scrivere al di fuori dell'area di memoria allocata nel heap.
Fonte: opennet.ru
