CVE-2025-27151 in Redis
要約
〜によって VulDB • 2026年07月13日
Redisは、ディスクに永続化するインメモリデータベースのオープンソース実装です。バージョン7.0.0から8.0.2未満では、ユーザーが指定したファイルパスを固定サイズのスタックバッファにコピーする際に、`strlen(filepath)`を使用して`memcpy`を実行することが原因で、redis-check-aofにおいてスタックベースのバッファオーバーフローが存在します。これにより攻撃者はスタックを上書きし、コードの実行を達成できる可能性があります。この問題はバージョン8.0.2で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.