PT-2024-41466 — Ооо 'Ред Софт' Ред База Данных

PT-2024-41466 · Ооо 'Ред Софт' · Ред База Данных

Publicado

2024-06-08

Atualizado

2024-06-08

CVSS v2.0

6.3

Média

Vetor

AV:N/AC:M/Au:S/C:N/I:N/A:C

Уязвимость класса ConditionalStream::ConditionalStream (модуль ConditionalStream.cpp) системы управления базами данных «Ред База Данных» связана с использованием оператора BETWEEN в условии (WHERE), которое содержит ошибку, при подготовке запроса к выполнению. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании сервера

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-233

Identificadores relacionados

BDU:2024-06844

Produtos afetados

Ред База Данных