PT-2021-4067 · Redis+1 · Redis+1
Nipun Gupta
·
Publicado
2021-05-12
·
Atualizado
2026-05-18
·
CVE-2021-32625
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Redis (versões afetadas não especificadas)
Descrição
O problema está relacionado a um estouro de buffer na memória do sistema de gerenciamento de banco de dados Redis. Ele pode ser explorado por um invasor remoto para acessar dados confidenciais, comprometer a integridade dos dados e causar uma negação de serviço usando o comando STRALGO LCS.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Buffer Overflow
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Redis
Suse