In de correctieve versies van de Redis-database 7.0.15 en 7.2.4 is een gevaarlijke kwetsbaarheid (CVE-2023-41056) verholpen, die potentieel kan leiden tot op afstand uitgevoerd code door het schrijven van gegevens buiten de toegewezen buffer. Het probleem doet zich voor vanaf release 7.0.9 en wordt veroorzaakt door een onjuiste berekening van de bufferparameters in de functie sdsResize bij het uitvoeren van een verzoek voor het wijzigen van de grootte.
Bron: opennet.ru
