V popravnih izdajah DBMS Redis 7.0.15 in 7.2.4 je bila odpravljena nevarna ranljivost (CVE-2023-41056), ki lahko potencialno povzroči oddaljeno izvajanje kode zaradi zapisovanja podatkov na območje zunaj dodeljenega pomnilnika. Težava se pojavlja od izida Redis 7.0.9 in je povzročena zaradi nepravilnega izračuna parametrov pomnilnika v funkciji sdsResize med izvedbo zahteve za spreminjanje velikosti.
Izvor: opennet.ru
