Omri Ben-Bassat

O problema é causado por um estouro de inteiro no binário cloud-brd, levando a um estouro de buffer baseado em heap. Após o heap shaping, um invasor pode executar código no contexto do binário cloud-brd, que é executado no nível raiz.

O problema está relacionado a um transbordamento de inteiros nas funções `malloc`, `realloc` e `memalign`, levando a uma alocação incorreta de memória. Isso pode resultar em alocação arbitrária de memória, causando comportamentos inesperados, como falhas no sistema ou injeção/execução remota de código. A vulnerabilidade pode ser explorada por um invasor remoto para causar uma negação de serviço ou executar código arbitrário.

O problema está relacionado a um bug de estouro de inteiro nas versões de 32 bits do Redis 4.0 ou mais recentes, que poderia ser explorado para corromper a pilha (heap) e potencialmente resultar na execução remota de código. Por padrão, usuários autenticados do Redis têm acesso a todos os parâmetros de configuração e podem alterar o padrão seguro, tornando o sistema vulnerável. Este problema afeta apenas o Redis de 32 bits. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.