Bolestná verzia databázy Redis 7.0.5 bola vydaná, v ktorej je opravená zraniteľnosť (CVE-2022-35951), ktorá potenciálne umožňuje útočníkovi vykonať svoj kód s právami procesu Redis. Problém sa týka iba vetvy 7.x a na uskutočnenie útoku vyžaduje prístup k vykonaniu príkazov.
Zraniteľnosť je spôsobená pretečením celého čísla, ktoré nastáva pri zadaní nesprávnej hodnoty parametra „COUNT“ v príkaze „XAUTOCLAIM“. Pri použití v príkaze prúdových kľúčov v určitém stave môže pretečenie celého čísla byť využité na zápis do oblasti mimo vyhradenej pamäti v zásobníku.
Zdroj: opennet.ru
