PT-2024-41465 · Ооо 'Ред Софт' · Ред База Данных

Published 2024-08-02 · Updated 2024-08-02

BDU

CVSS v2.0

6.1

Medium

Base vector

AV:N/AC:L/Au:M/C:N/I:N/A:C

Уязвимость функции accept connection (модуль server.cpp) системы управления базами данных «Ред База Данных» связана с тем, что во время аутентификации пользователя возможно повреждение памяти, которая перезаписывается другим потоком. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании сервера

Fix

Weakness Enumeration

CWE-229

Related Identifiers

BDU:2024-06843

Affected Products

Ред База Данных

References · 2

• https://bdu.fstec.ru/vul/2024-06843 · Security Note
• https://reddatabase.ru/secupdate · Note