CVE catalog

CVE-2013-7458

redis: CVE-2013-7458

[CVE catalog]

Severity
Low · CVSS 3.3CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Published
Source
[NVD] · [CVE record]
EPSS
0.48% · Oct 25, 2026

linenoise, as used in Redis before 3.2.3, uses world-readable permissions for .rediscli_history, which allows local users to obtain sensitive information by reading the file.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianredissid5:8.0.6-3fixed
Debianredisforky5:8.0.6-3fixed
Debianredistrixie5:8.0.2-3+deb13u2fixed
Debianredistrixie-security5:8.0.2-3+deb13u3fixed
Debianredisbookworm5:7.0.15-1~deb12u7fixed
Debianredisbookworm-security5:7.0.15-1~deb12u10fixed
Suseredispackage hub 123.0.7-6.1fixed
Suseredislinux enterprise module for server applications 15 sp26.0.8-1.3.1fixed
Suseredispackage hub 123.0.7-6.1fixed
Opensuseredistumbleweed3.2.4-1.1fixed
Ubunturedis14.042:2.6.13-1vulnerable
Ubunturedis14.042:2.6.16-3vulnerable
Ubunturedis14.042:2.8.0-1vulnerable
Ubunturedis14.042:2.8.2-1vulnerable
Ubunturedis14.042:2.8.4-2vulnerable
Ubunturedis14.042:2.8.4-2ubuntu0.2fixed
Ubunturedis16.042:3.0.3-3vulnerable
Ubunturedis16.042:3.0.5-1vulnerable
Ubunturedis16.042:3.0.5-2vulnerable
Ubunturedis16.042:3.0.5-3vulnerable
Ubunturedis16.042:3.0.5-4vulnerable
Ubunturedis16.042:3.0.6-1vulnerable
Ubunturedis16.042:3.0.6-1ubuntu0.2fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianredissourcesid2:3.2.1-4not yet assignedNot reported[832460]
Debianredissourceforky2:3.2.1-4not yet assignedNot reported[832460]
Debianredissourcetrixie2:3.2.1-4not yet assignedNot reported[832460]
Debianredissourcebookworm2:3.2.1-4not yet assignedNot reported[832460]
Suseredisrpmpackage hub 123.0.7-6.1Not reportedOPENSUSE-SU-2016:1980-1Not reported
Suseredisrpmlinux enterprise module for server applications 15 sp26.0.8-1.3.1Not reportedSUSE-OU-2020:3291-1Not reported
Suseredisrpmpackage hub 123.0.7-6.1Not reportedOPENSUSE-SU-2016:1981-1Not reported
Opensuseredisrpmtumbleweed3.2.4-1.1Not reportedOPENSUSE-SU-2024:10552-1Not reported
Ubunturedisdeb14.042:2.8.4-2ubuntu0.2Not reportedUBUNTU-CVE-2013-7458Not reported
Ubunturedisdeb16.042:3.0.6-1ubuntu0.2Not reportedUBUNTU-CVE-2013-7458Not reported

[Debian bug #832460]

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [redis]Unknown
    Details (4)

    • 5:7.0.15-1~deb12u7 · all · bookworm

      Fixed · Fixed: 2:3.2.1-4

      dsa · redis · debian · bookworm; dsa · redis · debian · 12

    • 5:7.0.15-1~deb12u7 · all · bookworm

      Fixed · Fixed: 2:3.2.1-4

      dsa · redis · debian · bookworm; dsa · redis · debian · 12

    • 5:7.0.15-1~deb12u9 · all · bookworm-security

      Fixed · Fixed: 2:3.2.1-4

      dsa · redis · debian · bookworm; dsa · redis · debian · 12

    • 5:7.0.15-1~deb12u9 · all · bookworm-security

      Fixed · Fixed: 2:3.2.1-4

      dsa · redis · debian · bookworm; dsa · redis · debian · 12

  • [redis-sentinel]Unknown

    Source package: [redis]

    Details (4)

    • 5:7.0.15-1~deb12u7 · amd64 · bookworm

      Fixed · Fixed: 2:3.2.1-4

      dsa · redis · debian · bookworm; dsa · redis · debian · 12

    • 5:7.0.15-1~deb12u7 · arm64 · bookworm

      Fixed · Fixed: 2:3.2.1-4

      dsa · redis · debian · bookworm; dsa · redis · debian · 12

    • 5:7.0.15-1~deb12u9 · amd64 · bookworm-security

      Fixed · Fixed: 2:3.2.1-4

      dsa · redis · debian · bookworm; dsa · redis · debian · 12

    • 5:7.0.15-1~deb12u9 · arm64 · bookworm-security

      Fixed · Fixed: 2:3.2.1-4

      dsa · redis · debian · bookworm; dsa · redis · debian · 12

  • [redis-server]Unknown

    Source package: [redis]

    Details (4)

    • 5:7.0.15-1~deb12u7 · amd64 · bookworm

      Fixed · Fixed: 2:3.2.1-4

      dsa · redis · debian · bookworm; dsa · redis · debian · 12

    • 5:7.0.15-1~deb12u7 · arm64 · bookworm

      Fixed · Fixed: 2:3.2.1-4

      dsa · redis · debian · bookworm; dsa · redis · debian · 12

    • 5:7.0.15-1~deb12u9 · amd64 · bookworm-security

      Fixed · Fixed: 2:3.2.1-4

      dsa · redis · debian · bookworm; dsa · redis · debian · 12

    • 5:7.0.15-1~deb12u9 · arm64 · bookworm-security

      Fixed · Fixed: 2:3.2.1-4

      dsa · redis · debian · bookworm; dsa · redis · debian · 12

  • [redis-tools]Unknown

    Source package: [redis]

    Details (4)

    • 5:7.0.15-1~deb12u7 · amd64 · bookworm

      Fixed · Fixed: 2:3.2.1-4

      dsa · redis · debian · bookworm; dsa · redis · debian · 12

    • 5:7.0.15-1~deb12u7 · arm64 · bookworm

      Fixed · Fixed: 2:3.2.1-4

      dsa · redis · debian · bookworm; dsa · redis · debian · 12

    • 5:7.0.15-1~deb12u9 · amd64 · bookworm-security

      Fixed · Fixed: 2:3.2.1-4

      dsa · redis · debian · bookworm; dsa · redis · debian · 12

    • 5:7.0.15-1~deb12u9 · arm64 · bookworm-security

      Fixed · Fixed: 2:3.2.1-4

      dsa · redis · debian · bookworm; dsa · redis · debian · 12

[Debian 13 (Trixie)]

  • [redis]Unknown
    Details (5)

    • 5:8.0.2-3+deb13u2 · all · trixie

      Fixed · Fixed: 2:3.2.1-4

      dsa · redis · debian · 13

    • 5:8.0.2-3+deb13u2 · all · trixie

      Fixed · Fixed: 2:3.2.1-4

      dsa · redis · debian · 13

    • 5:8.0.2-3+deb13u2 · all · trixie-security · Historical version

      Fixed · Fixed: 2:3.2.1-4

      dsa · redis · debian · 13

    • 5:8.0.2-3+deb13u2 · all · trixie-security

      Fixed · Fixed: 2:3.2.1-4

      dsa · redis · debian · 13

    • 5:8.0.2-3+deb13u3 · all · trixie-security

      Fixed · Fixed: 2:3.2.1-4

      dsa · redis · debian · 13

  • [redis-sentinel]Unknown

    Source package: [redis]

    Details (5)

    • 5:8.0.2-3+deb13u2 · amd64 · trixie

      Fixed · Fixed: 2:3.2.1-4

      dsa · redis · debian · 13

    • 5:8.0.2-3+deb13u2 · arm64 · trixie

      Fixed · Fixed: 2:3.2.1-4

      dsa · redis · debian · 13

    • 5:8.0.2-3+deb13u2 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 2:3.2.1-4

      dsa · redis · debian · 13

    • 5:8.0.2-3+deb13u2 · arm64 · trixie-security

      Fixed · Fixed: 2:3.2.1-4

      dsa · redis · debian · 13

    • 5:8.0.2-3+deb13u3 · amd64 · trixie-security

      Fixed · Fixed: 2:3.2.1-4

      dsa · redis · debian · 13

  • [redis-server]Unknown

    Source package: [redis]

    Details (5)

    • 5:8.0.2-3+deb13u2 · amd64 · trixie

      Fixed · Fixed: 2:3.2.1-4

      dsa · redis · debian · 13

    • 5:8.0.2-3+deb13u2 · arm64 · trixie

      Fixed · Fixed: 2:3.2.1-4

      dsa · redis · debian · 13

    • 5:8.0.2-3+deb13u2 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 2:3.2.1-4

      dsa · redis · debian · 13

    • 5:8.0.2-3+deb13u2 · arm64 · trixie-security

      Fixed · Fixed: 2:3.2.1-4

      dsa · redis · debian · 13

    • 5:8.0.2-3+deb13u3 · amd64 · trixie-security

      Fixed · Fixed: 2:3.2.1-4

      dsa · redis · debian · 13

  • [redis-tools]Unknown

    Source package: [redis]

    Details (5)

    • 5:8.0.2-3+deb13u2 · amd64 · trixie

      Fixed · Fixed: 2:3.2.1-4

      dsa · redis · debian · 13

    • 5:8.0.2-3+deb13u2 · arm64 · trixie

      Fixed · Fixed: 2:3.2.1-4

      dsa · redis · debian · 13

    • 5:8.0.2-3+deb13u2 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 2:3.2.1-4

      dsa · redis · debian · 13

    • 5:8.0.2-3+deb13u2 · arm64 · trixie-security

      Fixed · Fixed: 2:3.2.1-4

      dsa · redis · debian · 13

    • 5:8.0.2-3+deb13u3 · amd64 · trixie-security

      Fixed · Fixed: 2:3.2.1-4

      dsa · redis · debian · 13

[openSUSE Tumbleweed]

  • [redis]Unknown

    Source package: [redis]

    Details (1)

    • 8.10.1-1.1 · x86_64 · tumbleweed

      Fixed · Fixed: 3.2.4-1.1

      dsa · redis · opensuse · tumbleweed

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [SUSE security advisories and VEX]