CVE-2022-3734 in Redis
Resumen
por MITRE • 2022-10-28
Se encontró una vulnerabilidad en un puerto o fork de Redis. Ha sido declarado crítico. Esta vulnerabilidad afecta a código desconocido en la librería C:/Program Files/Redis/dbghelp.dll. La manipulación conduce a una ruta de búsqueda incontrolada. El ataque se puede iniciar de forma remota. El exploit ha sido divulgado al público y puede utilizarse. Por el momento todavía se duda de la existencia real de esta vulnerabilidad. El identificador de esta vulnerabilidad es VDB-212416. NOTA: La versión oficial de Redis no se ve afectada. Este problema podría afectar a una bifurcación o un puerto no oficial únicamente en Windows.
Once again VulDB remains the best source for vulnerability data.