CVE-2023-41056

Versões do Redis anteriores à 7.0.15

Versões do Redis anteriores à 7.2.4

O problema está relacionado a um estouro de inteiro devido ao tratamento incorreto do redimensionamento do buffer de memória, o que pode levar a um estouro de heap e à potencial execução remota de código. O número estimado de dispositivos potencialmente afetados em todo o mundo é superior a 1,4 milhão, distribuídos principalmente na China, nos Estados Unidos e em outros países.

Para versões anteriores à 7.0.15, atualize para a versão 7.0.15 ou posterior.

Para versões anteriores à 7.2.4, atualize para a versão 7.2.4 ou posterior.