Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

Количество 15

Количество 15

ubuntu логотип

CVE-2022-35977

почти 4 года назад

Redis is an in-memory database that persists on disk. Authenticated users issuing specially crafted `SETRANGE` and `SORT(_RO)` commands can trigger an integer overflow, resulting with Redis attempting to allocate impossible amounts of memory and abort with an out-of-memory (OOM) panic. The problem is fixed in Redis versions 7.0.8, 6.2.9 and 6.0.17. Users are advised to upgrade. There are no known workarounds for this vulnerability.

CVSS3: 5.5
EPSS: Средний
redhat логотип

CVE-2022-35977

почти 4 года назад

Redis is an in-memory database that persists on disk. Authenticated users issuing specially crafted `SETRANGE` and `SORT(_RO)` commands can trigger an integer overflow, resulting with Redis attempting to allocate impossible amounts of memory and abort with an out-of-memory (OOM) panic. The problem is fixed in Redis versions 7.0.8, 6.2.9 and 6.0.17. Users are advised to upgrade. There are no known workarounds for this vulnerability.

CVSS3: 5.5
EPSS: Средний
nvd логотип

CVE-2022-35977

почти 4 года назад

Redis is an in-memory database that persists on disk. Authenticated users issuing specially crafted `SETRANGE` and `SORT(_RO)` commands can trigger an integer overflow, resulting with Redis attempting to allocate impossible amounts of memory and abort with an out-of-memory (OOM) panic. The problem is fixed in Redis versions 7.0.8, 6.2.9 and 6.0.17. Users are advised to upgrade. There are no known workarounds for this vulnerability.

CVSS3: 5.5
EPSS: Средний
msrc логотип

CVE-2022-35977

почти 4 года назад

Integer overflow in certain command arguments can drive Redis to OOM panic

CVSS3: 5.5
EPSS: Средний
debian логотип

CVE-2022-35977

почти 4 года назад

Redis is an in-memory database that persists on disk. Authenticated us ...

CVSS3: 5.5
EPSS: Средний
suse-cvrf логотип

SUSE-SU-2023:0274-1

больше 3 лет назад

Security update for redis

EPSS: Средний
github логотип

GHSA-mrcw-fhw9-fj8j

почти 4 года назад

Integer overflow in the Redis SETRANGE and SORT/SORT_RO commands may result with false OOM panic

CVSS3: 5.5
EPSS: Средний
fstec логотип

BDU:2023-00695

почти 4 года назад

Уязвимость системы управления базами данных (СУБД) Redis, связанная с целочисленным переполнением при обработке объектов, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 5.5
EPSS: Средний
suse-cvrf логотип

SUSE-SU-2023:0295-1

больше 3 лет назад

Security update for redis

EPSS: Низкий
redos логотип

ROS-20230210-04

больше 3 лет назад

Уязвимость Redis

CVSS3: 5.5
EPSS: Средний
rocky логотип

RLSA-2025:0595

больше 1 года назад

Important: redis:6 security update

EPSS: Низкий
oracle-oval логотип

ELSA-2025-0595

почти 2 года назад

ELSA-2025-0595: redis:6 security update (IMPORTANT)

EPSS: Низкий
altlinux логотип

ALT-PU-2023-5230

около 3 лет назад

ALT-PU-2023-5230: package `redis` update to version 6.2.13-alt1

CVSS3: 8.8
EPSS: Низкий
altlinux логотип

ALT-PU-2023-4982

около 3 лет назад

ALT-PU-2023-4982: package `redis` update to version 7.0.12-alt1

CVSS3: 9.8
EPSS: Низкий
altlinux логотип

ALT-PU-2025-13204

около 1 года назад

ALT-PU-2025-13204: package `redis` update to version 7.2.11-alt1

CVSS3: 9.9
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2022-35977

Redis is an in-memory database that persists on disk. Authenticated users issuing specially crafted `SETRANGE` and `SORT(_RO)` commands can trigger an integer overflow, resulting with Redis attempting to allocate impossible amounts of memory and abort with an out-of-memory (OOM) panic. The problem is fixed in Redis versions 7.0.8, 6.2.9 and 6.0.17. Users are advised to upgrade. There are no known workarounds for this vulnerability.

CVSS3: 5.5
14%
Средний
почти 4 года назад
redhat логотип
CVE-2022-35977

Redis is an in-memory database that persists on disk. Authenticated users issuing specially crafted `SETRANGE` and `SORT(_RO)` commands can trigger an integer overflow, resulting with Redis attempting to allocate impossible amounts of memory and abort with an out-of-memory (OOM) panic. The problem is fixed in Redis versions 7.0.8, 6.2.9 and 6.0.17. Users are advised to upgrade. There are no known workarounds for this vulnerability.

CVSS3: 5.5
14%
Средний
почти 4 года назад
nvd логотип
CVE-2022-35977

Redis is an in-memory database that persists on disk. Authenticated users issuing specially crafted `SETRANGE` and `SORT(_RO)` commands can trigger an integer overflow, resulting with Redis attempting to allocate impossible amounts of memory and abort with an out-of-memory (OOM) panic. The problem is fixed in Redis versions 7.0.8, 6.2.9 and 6.0.17. Users are advised to upgrade. There are no known workarounds for this vulnerability.

CVSS3: 5.5
14%
Средний
почти 4 года назад
msrc логотип
CVE-2022-35977

Integer overflow in certain command arguments can drive Redis to OOM panic

CVSS3: 5.5
14%
Средний
почти 4 года назад
debian логотип
CVE-2022-35977

Redis is an in-memory database that persists on disk. Authenticated us ...

CVSS3: 5.5
14%
Средний
почти 4 года назад
suse-cvrf логотип
SUSE-SU-2023:0274-1

Security update for redis

14%
Средний
больше 3 лет назад
github логотип
GHSA-mrcw-fhw9-fj8j

Integer overflow in the Redis SETRANGE and SORT/SORT_RO commands may result with false OOM panic

CVSS3: 5.5
14%
Средний
почти 4 года назад
fstec логотип
BDU:2023-00695

Уязвимость системы управления базами данных (СУБД) Redis, связанная с целочисленным переполнением при обработке объектов, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 5.5
14%
Средний
почти 4 года назад
suse-cvrf логотип
SUSE-SU-2023:0295-1

Security update for redis

больше 3 лет назад
redos логотип
ROS-20230210-04

Уязвимость Redis

CVSS3: 5.5
14%
Средний
больше 3 лет назад
rocky логотип
RLSA-2025:0595

Important: redis:6 security update

больше 1 года назад
oracle-oval логотип
ELSA-2025-0595

ELSA-2025-0595: redis:6 security update (IMPORTANT)

почти 2 года назад
altlinux логотип
ALT-PU-2023-5230

ALT-PU-2023-5230: package `redis` update to version 6.2.13-alt1

CVSS3: 8.8
около 3 лет назад
altlinux логотип
ALT-PU-2023-4982

ALT-PU-2023-4982: package `redis` update to version 7.0.12-alt1

CVSS3: 9.8
около 3 лет назад
altlinux логотип
ALT-PU-2025-13204

ALT-PU-2025-13204: package `redis` update to version 7.2.11-alt1

CVSS3: 9.9
около 1 года назад

Уязвимостей на страницу