CVE-2021-3470

Versões do Redis anteriores à 5.0.10

Versões do Redis anteriores à 6.0.9

Versões do Redis anteriores à 6.2.0

Foi detectada uma falha de estouro de heap no Redis ao utilizar um alocador de heap diferente do jemalloc ou do malloc da glibc, levando a uma possível gravação fora dos limites ou à falha do processo. Essa falha não afeta a grande maioria dos usuários, que utilizam o jemalloc ou o malloc da glibc. A vulnerabilidade está relacionada à função malloc do sistema de gerenciamento de banco de dados Redis e está associada a um estouro de pilha ao usar um alocador de memória, o que poderia levar a uma possível gravação fora dos limites ou à falha do processo. A exploração da vulnerabilidade pode permitir que um invasor remoto cause uma negação de serviço.

Para versões anteriores à 5.0.10, atualize para a versão 5.0.10 ou posterior.

Para versões anteriores à 6.0.9, atualize para a versão 6.0.9 ou posterior.

Para versões anteriores à 6.2.0, atualize para a versão 6.2.0 ou posterior.