Redis — это база данных в памяти с открытым исходным кодом, которая сохраняется на диске. Инструмент командной строки redis-cli и служба re…

Redis — это база данных в памяти с открытым исходным кодом, которая сохраняется на диске. Инструмент командной строки redis-cli и служба redis-sentinel могут быть уязвимы для переполнения целого числа при синтаксическом анализе специально созданных больших сетевых ответов с несколькими блоками. Это является результатом уязвимости в базовой библиотеке hiredis, которая не выполняет проверку переполнения перед вызовом функции выделения кучи calloc(). Эта проблема затрагивает только системы с распределителями кучи, которые не выполняют собственные проверки переполнения. Большинство современных систем выполняют и, следовательно, вряд ли будут затронуты. Кроме того, по умолчанию redis-sentinel использует распределитель jemalloc, который также не является уязвимым. Проблема решена в версиях Redis 6.2.6, 6.0.16 и 5.0.14.