p PatchFirst

CVE-2019-10193

CVE-2019-10193

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A stack-buffer overflow vulnerability was found in the Redis hyperloglog data structure versions 3.x before 3.2.13, 4.x before 4.0.14 and 5.x before 5.0.4. By corrupting a hyperloglog using the SETRANGE command, an attacker could cause Redis to perform controlled increments of up to 12 bytes past the end of a stack-allocated buffer.

CVSS 7.2 · Высокий · EPSS 23,7% · Есть исправление

Опубликовано
Обновлено

Стек: system · database

Затронутые продукты и версии

  • redis

    Версии
    • 3.x before 3.2.13: Затронуто
    • 4.x before 4.0.14: Затронуто
    • 5.x before 5.0.4: Затронуто

    Нет опубликованного исправления

  • redis Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5:5.0.4-1

    Обновитесь до 5:5.0.4-1

  • redis Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5:5.0.4-1

    Обновитесь до 5:5.0.4-1

  • redis Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5:5.0.4-1

    Обновитесь до 5:5.0.4-1

Первоисточники

Проверьте свой сервер →