CVE-2022-24834

CVE-2022-24834 公開エクスプロイトの改良 著者 Conviso リサーチチーム 説明 Ricerca Security @RicercaSec のチームは、Redis に含まれる Lua インタプリタにおいて、興味深い脆弱性 CVE-2022-24834 を発見し、正常にエクスプロイトしました。この脆弱性は cjson ライブラリのヒープオーバーフローであり、詳細なレポートはこちらにあります。 いくつかのハードコードされたオフセット 2 3 に気づきました。これらはテストしたい人にとって不便になる可能性があるため、削除することにしました。主な目標は、より汎用的にし、Lua...