PT-2022-37403 · Redis · Redis

Publicado 2022-06-23 · Atualizado 2022-06-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Redis versão 7.0

Descrição

Foi detectado um vazamento de memória no Redis por meio do componente streamGetEdgeID.

Recomendações

Para a versão 7.0 do Redis, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

PYSEC-2022-43162

Produtos afetados

Redis

Referências · 7

• https://github.com/redis/redis/pull/10753 · Nota
• https://github.com/redis/redis/pull/10829 · Nota
• https://github.com/redis/redis/commit/4a7a4e42db8ff757cdf3f4a824f66426036034ef · Nota
• https://osv.dev/vulnerability/PYSEC-2022-43162 · Aviso do Fabricante
• https://raw.githubusercontent.com/redis/redis/7.0.1/00-RELEASENOTES · Nota
• https://security.gentoo.org/glsa/202209-17 · Nota
• https://security.netapp.com/advisory/ntap-20220729-0005 · Nota