130 matches found
PT-2025-37416
Уязвимость функции TempSpace::lastPointerRemove модуля TempSpace.cpp системы управления базами данных «Ред База Данных» связана с небезопасными временными файлами. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании...
PT-2025-45457
Уязвимость функции AggTraceMemoryFile::updateVersion модуля AggTraceSharedMemory.cpp системы управления базами данных «Ред База Данных» связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в...
PT-2025-45460
Уязвимость системы управления базами данных «Ред База Данных» связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на доступность защищаемой информации...
PT-2025-45462
Уязвимость системы управления базами данных «Ред База Данных» связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании сервера...
PT-2024-41514
Уязвимость функции Config::checkParameterValue модуля config.cpp системы управления базами данных «Ред База Данных» связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации...
The vulnerability of the evlReadFile function in the SysFunction.cpp module of the “Red Database” database management system allows a hacker to gain access to read files with tabular data structures.
The vulnerability of the evlReadFile function in the SysFunction.cpp module of the “Red Database” database management system is related to the mechanism for accessing file blocks, which is configured in the directories.conf configuration file. Exploiting this vulnerability allows a remote attacke...
The vulnerability in the `TracePluginImpl::writePacket` method of the `TracePluginImpl.cpp` module of the “Red Database” database management system allows a hacker to perform operations without being recorded in the audit log.
The vulnerability of the TracePluginImpl::writePacket method in the TracePluginImpl.cpp module of the “Red Database” database management system is related to the use of binary auditing when the cancelonerror parameter is enabled. Exploiting this vulnerability allows a remote attacker to even canc...
The vulnerability of the main function in the guard.cpp module of the “Red Database” database management system allows a hacker to influence the operation of the rdbguard utility.
The vulnerability of the main function in the guard.cpp module of the “Red Database” database management system is related to the handling of the -t parameter. Exploiting this vulnerability can allow a malicious actor to cause a failure in the operation of the rdbguard utility...
The vulnerability of the PhysHdr class constructor in the CryptoManager.cpp module of the database management system “Red Database” allows a hacker to trigger a database access error.
The vulnerability of the PhysHdr class constructor in the CryptoManager.cpp module of the database management system “Red Database” is related to the fact that in some cases, when switching the database to incremental backup mode, the connection to this database would fail. Exploiting this...
The vulnerability of the ConditionalStream::ConditionalStream class (in the ConditionalStream.cpp module) of the “Red Database” database management system allows a attacker to cause a service failure on the server.
The vulnerability of the ConditionalStream::ConditionalStream class in the ConditionalStream.cpp module of the “Red Database” database management system is related to the use of the BETWEEN operator in the WHERE clause during query preparation. Exploiting this vulnerability can allow an attacker ...
The vulnerability of the TrigVector::release function (module jrd.cpp) in the database management system “Red Database” allows a attacker to cause a service failure on the server.
The vulnerability of the TrigVector::release function module jrd.cpp in the “Red Database” database management system is related to the fact that when a trigger is executed, which also modifies another object in another context, there is a possibility of a crash due to the use of a previously fre...
The vulnerability of the hashgen_main function (in the hashgen.cpp module) of the “Red Database” database management system allows a hacker to cause errors in the operation of the hashgen utility.
The vulnerability of the hashgenmain function in the hashgen.cpp module of the “Red Database” database management system is related to incorrect processing of input parameters from the hashgen utility. Exploiting this vulnerability can allow an attacker, operating remotely, to cause the hashgen...
The vulnerability of the accept_connection function (in the server.cpp module) of the “Red Database” database management system allows a attacker to cause a service failure in the server.
The vulnerability of the acceptconnection function in the server.cpp module of the “Red Database” database management system lies in the fact that during user authentication, memory may be corrupted, and this data is then rewritten by another thread. Exploiting this vulnerability could allow an...
The vulnerability of the main function (mint.cpp) in the database management system “Red Database”, which allows a perpetrator to cause errors in the operation of the mint utility.
The vulnerability of the main function mint.cpp in the “Red Database” database management system is related to the incorrect processing of parameter I in the mint utility. Exploiting this vulnerability allows a remote attacker to send an excessively long string to the utility, causing the mint...
The vulnerability of the CCHFlush function in the cch.cpp module of the “Red Database” database management system allows a hacker to cause a service failure.
The vulnerability of the CCHFlush function in the cch.cpp module of the “Red Database” database management system is related to the improper allocation of free memory for the database cache configuration parameter DefaultDbCachePages. Exploiting this vulnerability could allow an attacker to cause...
The vulnerability of the audit plugin (of the TracePluginImpl class in the TracePluginImpl module) of the “Red Database” database management system allows a perpetrator to influence audit records.
The vulnerability of the audit plugin of the TracePluginImpl class within the TracePluginImpl module of the “Red Database” database management system relates to the possibility of assigning incorrect severity and facility parameters to certain events when these events are recorded in the OS syslo...
PT-2024-41478 · Ооо 'Ред Софт' · Ред База Данных
Уязвимость конструктора класса PhysHdr в модуле CryptoManager.cpp системы управления базами данных «Ред База Данных» связана с тем, что в некоторых случаях при переключении базы данных в режим инкрементального резервного копирования подключение к этой базе завершалось ошибкой. Эксплуатация...
PT-2024-41479 · Ооо 'Ред Софт' · Ред База Данных
Уязвимость метода TracePluginImpl::writePacket модуля TracePluginImpl.cpp системы управления базами данных «Ред База Данных» связана с использованием бинарного аудита при включенном параметре cancel on error . Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, даже при...
PT-2024-41508
Уязвимость функции parseFileName модуля SysFunction.cpp системы управления базами данных «Ред База Данных» связана с использованием файлов и каталогов, доступных внешним сторонам. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальной информации...
PT-2024-41468
Уязвимость функции main модуль mint.cpp системы управления базами данных «Ред База Данных» связана с неправильной обработкой параметра I утилиты mint. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, передать утилите слишком длинную строку и вызвать падение утилиты mint...