Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Gqsilva

Pesquisador deTrend Micro Zero Day Initiative
#32234de 60,403
9CVSS total
Vulnerabilidades · 1
PT-2025-3137
2024-07-18
9.0
CVE-2024-55656
Redis
Redisbloom
Existe uma vulnerabilidade de overflow de inteiro no RedisBloom, um módulo utilizado no Redis. Esta vulnerabilidade permite que um atacante, que seja um cliente Redis com conhecimento da senha, aloque memória na heap menor do que a memória necessária devido ao wraparound. Como resultado, operações de leitura e escrita podem ser realizadas além da memória alocada, levando a vazamentos de informações e gravações fora dos limites. O overflow de inteiro está localizado no comando `CMS.INITBYDIM`, que inicializa um Count-Min Sketch com dimensões especificadas pelo usuário. Ele aceita dois valores, `width` e `depth`, e os utiliza para alocar memória em `NewCMSketch()`.