CVE-2016-8339 in Redisinformazioni

Riassunto

di VulDB • 25/07/2026

Un buffer overflow in Redis 3.2.x precedente alla versione 3.2.4 causa l'esecuzione di codice arbitrario quando viene inviato un comando manipolato ad hoc. È presente una vulnerabilità di scrittura fuori dai limiti (out of bounds write) nella gestione dell'opzione client-output-buffer-limit durante il comando CONFIG SET per lo storage delle strutture dati Redis. Un comando CONFIG SET creato appositamente può portare a una scrittura fuori dai limiti, potenzialmente risultante nell'esecuzione di codice.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

Talos

Prenotare

28/09/2016

Divulgazione

28/10/2016

Moderazione

accettato

CPE

pronto

EPSS

0.14834

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!