VDB

CNVD-2021-53330

CNVD-2021-53330 PUBLISHED

Redis是一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值(Key-Value)存储数据库,并提供多种语言的API。 Redis存在远程代码执行漏洞,攻击者可利用漏洞通过*BIT*命令与proto-max-bulk-len配置参数结合的情况下,可攻击运行在32位的系统中的32位的Redis程序,该漏洞能够造成整形溢出,并最终导致远程代码执行。

Timeline

  • Jul 21, 2021 CVE Published
Open in Interactive Console →
$ Console Community · 100/wk Open console ›