重要情報 脆弱性概要 脆弱性名称: hiredis, hiredis-py: 複数の脆弱性 脆弱性ID: GLSA 202210-32 公開日: 2022年10月31日 最終更新日: 2022年10月31日: 1 深刻度: 通常 (normal) 攻撃性: リモート 関連脆弱性ID: - 873079 - 816318 影響を受けるパッケージ dev-libs/hiredis: - 影響を受けるバージョン: = 1.0.1 dev-python/hiredis: - 影響を受けるバージョン: = 2.0.0 背景 hiredisはRedisデータベース用の最小限のCクライアントライブラリです。hiredis-pyはhiredisをカプセル化したPython拡張モジュールです。 脆弱性の詳細 プロトコルデータを解析する際、悪意ある構成または壊れた (配列状) 応答が提供されると、hiredisは が で表現可能かどうかをチェックできません。もしそれが不可能であり、かつ 呼び出し自体がこのチェックを実行しない場合、短い割り当てとそれに続くバッファオーバーフローが発生します。 影響 悪意あるRedisコマンドにより、リモートコード実行が可能になる場合があります。 対策 すべてのhiredisユーザーは最新バージョンにアップグレードしてください: すべてのhiredis-pyユーザーは最新バージョンにアップグレードしてください: 参考文献 CVE-2021-32765