CVE-2022-24834

CVE-2022-24834 공개 익스플로잇 개선 작성자 Conviso 연구팀 설명 Ricerca Security@RicercaSec 팀이 Redis에 포함된 Lua 인터프리터에서 흥미로운 취약점CVE-2022-24834을 발견하고 성공적으로 악용했습니다. 이 취약점은 cjson 라이브러리의 힙 오버플로우이며, 자세한 분석은 여기에서 확인할 수 있습니다. 우리는 하드코딩된 오프셋23을 발견했는데, 이는 테스트하려는 사람들에게 불편을 줄 수 있다고 생각하여 이를 제거하기로 결정했습니다. 주요 목표는 더 범용적으로 만들고 Lua 내...