Описание
async.c and dict.c in libhiredis.a in hiredis through 0.14.0 allow a NULL pointer dereference because malloc return values are unchecked.
Ссылки
- ExploitIssue TrackingPatchThird Party Advisory
- Mailing ListThird Party Advisory
- ExploitIssue TrackingPatchThird Party Advisory
- Mailing ListThird Party Advisory
Уязвимые конфигурации
Одно из
EPSS
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
Связанные уязвимости
async.c and dict.c in libhiredis.a in hiredis through 0.14.0 allow a NULL pointer dereference because malloc return values are unchecked.
async.c and dict.c in libhiredis.a in hiredis through 0.14.0 allow a N ...
async.c and dict.c in libhiredis.a in hiredis through 0.14.0 allow a NULL pointer dereference because malloc return values are unchecked.
Уязвимость компонентов async.c и dict.c клиента для взаимодействия с базами данных HIREDIS, позволяющая нарушителю вызвать отказ в обслуживании
ALT-PU-2020-3137: package `hiredis` update to version 0.14.1-alt1
EPSS
7.5 High
CVSS3
5 Medium
CVSS2