CVE-2024-55656

高已发布

RedisBloom 整数溢出远程代码执行漏洞

已发布: 2025年1月8日
已更新: 2025年1月8日
分配 CNA: GitHub_M
观察到的证据: 2026年8月4日

初级CVSS

8.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

15.0%

中 · 未来 30 天

百分位: 96.6%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

RedisBloom 为 Redis 添加了一组概率数据结构。RedisBloom 中存在一个整数溢出漏洞，该模块用于 Redis。该整数溢出漏洞允许攻击者（知道密码的 Redis 客户端）由于回绕而分配比所需内存更少的堆内存。随后可以在该已分配内存之外执行读写操作，导致信息泄露和越界写入。该整数溢出位于 CMS.INITBYDIM 命令中，该命令将 Count-Min Sketch 初始化为用户指定的维度。它接受两个值（宽度和深度），并在 NewCMSketch() 中使用它们来分配内存。此漏洞已在 2.2.19、2.4.12、2.6.14 和 2.8.2 版本中修复。

来源

redis-stack-CVE-2024-55656漏洞利用
针对CVE-2024-55656的概念验证利用程序，该漏洞是RedisBloom中的一个整数溢出，导致基于堆的越界读写以及在Redis Stack 7.2.0-v10中的远程代码执行。

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。