PT-2024-41466 · Ооо 'Ред Софт' · Ред База Данных

Published 2024-06-08 · Updated 2024-06-08

BDU

CVSS v2.0

6.3

Medium

Base vector

AV:N/AC:M/Au:S/C:N/I:N/A:C

Уязвимость класса ConditionalStream::ConditionalStream (модуль ConditionalStream.cpp) системы управления базами данных «Ред База Данных» связана с использованием оператора BETWEEN в условии (WHERE), которое содержит ошибку, при подготовке запроса к выполнению. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании сервера

Fix

Weakness Enumeration

CWE-233

Related Identifiers

BDU:2024-06844

Affected Products

Ред База Данных

References · 2

• https://bdu.fstec.ru/vul/2024-06844 · Security Note
• https://reddatabase.ru/secupdate · Note