DragonflyDB CMS.INITBYDIM Integer Overflow Pre-Auth Remote Heap Corruption

漏洞概述 DragonflyDB 的 命令存在整数溢出问题，导致远程攻击者可以控制堆外边界写入。具体表现为： 漏洞描述： 命令接受两个 Count-Min Sketch 维度参数，但没有上界检查和溢出检查。构造函数计算出的字节数可能超过 2^61，导致分配一个实际上为空的缓冲区，而计数器仍认为有 2^61 个计数器。随后， 命令将攻击者控制的 64 位值写入该缓冲区，导致相邻堆损坏并崩溃服务器。 影响：两个未认证的命令可以导致整个服务器崩溃，丢失所有内存数据。DragonflyDB 默认情况下没有身份验证。 影响范围 受影响版本：小于 1.40 的版本。 严重程度：中等。 CVE ID：CVE-2025-6257。 修复方案 修复措施：在 中，当前仅接受 。需要添加相同的上界/溢出检查，以与 TopK 家族中已经实施的检查一致（ ）。当 时，应拒绝请求。 防御性深度：在 计算中，返回一个 64 位值，并将其绑定到 。 POC 代码 影响 可用性：任何能够访问端口的客户端都可以通过两个命令崩溃整个服务器，销毁所有内存数据。没有身份验证的情况下，这是一个未认证的远程拒绝服务。 内存损坏：远程、未认证的、攻击者控制的 64 位加法在攻击者影响的偏移量处，明确地覆盖相邻堆——一个真正的堆溢出（CVE-787），比 NULL 解引用或 OOM 更严重。真正的 RCE 尚未演示，需要堆喷和 ASLR 绕过。 信息泄露：次要的。 返回递增后的计数器值， 执行纯堆外边界读取——两者都可以泄露相邻堆内容给客户端。 修复 修复措施：在 中，当前仅接受 。需要添加相同的上界/溢出检查，以与 TopK 家族中已经实施的检查一致（ ）。当 时，应拒绝请求。 防御性深度：在 计算中，返回一个 64 位值，并将其绑定到 。

目標達成すべての支援者に感謝 — 100%達成しました！

DragonflyDB CMS.INITBYDIM Integer Overflow Pre-Auth Remote Heap Corruption

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

DragonflyDB CMS.INITBYDIM Integer Overflow Pre-Auth Remote Heap Corruption

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！