الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Gqsilva

باحث منTrend Micro Zero Day Initiative
#32245من 60,403
9إجمالي CVSS
الثغرات · 1
PT-2025-3137
2024-07-18
9.0
CVE-2024-55656
Redis
Redisbloom
توجد ثغرة أمنية تتعلق بتجاوز سعة عدد صحيح في RedisBloom، وهو وحدة نمطية تُستخدم في Redis. تسمح هذه الثغرة لمهاجم، يكون عميلاً لـ Redis على علم بكلمة المرور، بتخصيص ذاكرة في الكومة (heap) أقل من الذاكرة المطلوبة بسبب ظاهرة الالتفاف (wraparound). ونتيجة لذلك، يمكن إجراء عمليات القراءة والكتابة خارج نطاق الذاكرة المخصصة، مما يؤدي إلى تسرب المعلومات وعمليات الكتابة خارج الحدود. يوجد تجاوز سعة الأعداد الصحيحة في الأمر `CMS.INITBYDIM`، الذي يقوم بتهيئة Count-Min Sketch بأبعاد يحددها المستخدم. ويقبل هذا الأمر قيمتين، هما `width` و`depth`، ويستخدمهما لتخصيص الذاكرة في `NewCMSketch()`.