CVE-2024-51480 in TimeSeries
要約
〜によって VulDB • 2026年05月31日
RedisTimeSeriesは、Redis社によるRedis用の時系列データベース（TSDB）モジュールです。認証済みユーザーがTS.QUERYINDEX、TS.MGET、TS.MRAGE、TS.MREVRANGEのいずれかのコマンドを実行し、特に作成されたコマンド引数を使用すると、整数オーバーフローが発生し、その後にヒープオーバーフローが生じ、さらにリモートコード実行（RCE）につながる可能性があります。この脆弱性は、1.6.20、1.8.15、1.10.15、および1.12.3で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.