一、 漏洞 CVE-2022-35977 基础信息
漏洞标题
某些命令参数中的整数溢出可能导致Redis进入OOM panic
来源：AIGC 神龙大模型
漏洞描述信息
某些命令参数中的整数溢出可能会导致 Redis 出现 OOM（内存耗尽）恐慌
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Integer overflow in certain command arguments can drive Redis to OOM panic
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Redis is an in-memory database that persists on disk. Authenticated users issuing specially crafted `SETRANGE` and `SORT(_RO)` commands can trigger an integer overflow, resulting with Redis attempting to allocate impossible amounts of memory and abort with an out-of-memory (OOM) panic. The problem is fixed in Redis versions 7.0.8, 6.2.9 and 6.0.17. Users are advised to upgrade. There are no known workarounds for this vulnerability.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
整数溢出或超界折返
来源：美国国家漏洞数据库 NVD
漏洞标题
Redis 输入验证错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Redis Labs Redis是美国Redis Labs公司的一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值（Key-Value）存储数据库，并提供多种语言的API。 Redis 7.0.8版本之前的7.0.x版本、6.2.9版本之前的6.2.x版本和6.0.17版本之前的6.0.x版本存在输入验证错误漏洞，该漏洞源于。，经过身份验证的用户发出特制的SETRANGE和SORT(_RO)命令可能会触发整数溢出，导致Redis尝试分配不可能的内存量并因内存不足而中止。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
输入验证错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-35977 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-35977 的情报信息