CVE-2025-27151 in Redis
Tóm tắt
Bởi VulDB • 07/08/2026
Redis là một cơ sở dữ liệu bộ nhớ trong mã nguồn mở, có khả năng lưu trữ trên đĩa. Trong các phiên bản từ 7.0.0 đến trước 8.0.2, tồn tại lỗi stack-based buffer overflow trong redis-check-aof do việc sử dụng memcpy với strlen(filepath) khi sao chép đường dẫn tệp do người dùng cung cấp vào một bộ nhớ đệm ngăn xếp có kích thước cố định. Điều này cho phép kẻ tấn công làm tràn ngăn xếp và thực thi mã tiềm năng. Lỗi này đã được vá ở phiên bản 8.0.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.