Уязвимость функции clusterLoadConfig (cluster.c) системы управления базами данных Redis, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

Уязвимость функции clusterLoadConfig (cluster.c) системы управления базами данных Redis вызвана выходом операции за границы буфера в памяти вследствие отсутствия проверки значений migrating_slots_to и migrating_slots_from, задаваемых в файле конфигурации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (выход индекса за границы массива) или оказать другое воздействие

CVE: CVE-2017-15047
CVSS v2.0: 7.5