PT-2021-19914 · Hiredis+4 · Hiredis+4

Publicado 2021-10-04 · Atualizado 2024-06-15 · CVE-2021-32765

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Hiredis (versões afetadas não especificadas)

Descrição

O problema decorre de um estouro de inteiro quando o Hiredis recebe dados do protocolo RESP mult-bulk criados de forma maliciosa ou corrompidos. Especificamente, ao analisar respostas multi-bulk (semelhantes a matrizes), o Hiredis falha ao verificar se count * sizeof(redisReply*) pode ser representado em SIZE MAX, o que pode levar a uma alocação insuficiente e subsequente estouro de buffer, devido à chamada calloc() não realizar essa verificação.

Recomendações

Para todas as versões afetadas, os usuários que não puderem atualizar podem definir a opção de contexto maxelements para um valor pequeno o suficiente para que não haja possibilidade de estouro.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Integer Overflow

Enumeração de Fraquezas

CWE-190

CWE-680

Identificadores relacionados

ALT-PU-2022-1589

ALT-PU-2022-1669

BDU:2025-04141

CVE-2021-32765

DLA-2783-1

GHSA-HFM9-39PP-55P2

MGASA-2021-0562

OESA-2021-1390

OPENSUSE-SU-2021:1536-1

OPENSUSE-SU-2021:1550-1

OPENSUSE-SU-2021_1536-1

OPENSUSE-SU-2024:11561-1

ROSA-SA-2024-2336

ROSA-SA-2024-2337

Produtos afetados

Alt Linux

Astra Linux

Debian

Hiredis

Suse

Referências · 33

• https://github.com/redis/hiredis/security/advisories/GHSA-hfm9-39pp-55p2 · Nota
• https://github.com/redis/hiredis/commit/76a7b10005c70babee357a7d0f2becf28ec7ed1e · Correção
• https://github.com/redis/hiredis/commit/76a7b10005c70babee357a7d0f2becf28ec7ed1e#commitcomment-57544143 · Nota
• https://github.com/redis/hiredis · Nota
• https://bdu.fstec.ru/vul/2025-04141 · Nota de Segurança
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17 · Aviso do Fabricante
• https://security.gentoo.org/glsa/202210-32 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2024:11561-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2021-32765 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-32765 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=29549 · Nota
• https://osv.dev/vulnerability/OESA-2021-1390 · Aviso do Fabricante
• https://lists.opensuse.org/archives/list/[e-mail]/thread/A2J7PHNSWD2ZHOSNIVUJTW2HJ34RJDBG · Nota
• https://wiki.sei.cmu.edu/confluence/display/c/MEM07-C.+Ensure+that+the+arguments+to+calloc%28%29%2C+when+multiplied%2C+do+not+wrap · Nota
• https://security-tracker.debian.org/tracker/CVE-2021-32765 · Aviso do Fabricante