CVE-2016-8339 in Redisजानकारी

सारांश

द्वारा VulDB • 26/07/2026

Redis 3.2.x में, संस्करण 3.2.4 से पहले के संस्करणों में एक buffer overflow होता है जिसके परिणामस्वरूप जब कोई crafted कमांड भेजा जाता है तो arbitrary कोड एक्जीक्यूशन (code execution) हो सकता है। Redis डेटा स्ट्रक्चर स्टोर के लिए CONFIG SET कमांड के दौरान client-output-buffer-limit विकल्प हैंडल करते समय एक out of bounds write vulnerability मौजूद होती है। एक crafted CONFIG SET कमांड भेजने से potentially code execution का कारण बन सकने वाला एक out of bounds write हो सकता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

जिम्मेदार

Talos

आरक्षित करना

28/09/2016

प्रकटीकरण

28/10/2016

प्रविष्टि

VDB-93172

EPSS

0.14834

गतिविधियाँ

बहुत कम

स्रोत

Interested in the pricing of exploits?

See the underground prices here!