PT-2026-108725
CVE-2026-7827
·
Publicado
2026-10-09
·
Atualizado
2026-10-09
Descrição por
CVSS 4.0
9.2
CríticaMétricasAV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
FalkorDB versões anteriores a 4.18.4
Description
Um estouro de buffer baseado em pilha ocorre na função
RdbLoadEntity() dos decodificadores de grafo RDB. Um invasor remoto capaz de emitir comandos de replicação Redis pode disparar este problema fornecendo um fluxo RDB especialmente criado contendo uma contagem de propriedades de entidade controlada. Essa contagem é usada para dimensionar dois arrays de comprimento variável na pilha da thread sem um limite superior, que o decodificador então preenche com valores fornecidos pelo invasor. Isso pode resultar em negação de serviço ou na execução de código arbitrário.Recommendations
Atualize para a versão 4.18.4 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾