130 matches found
PT-2025-37416
Уязвимость функции TempSpace::lastPointerRemove модуля TempSpace.cpp системы управления базами данных «Ред База Данных» связана с небезопасными временными файлами. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании...
PT-2025-45457
Уязвимость функции AggTraceMemoryFile::updateVersion модуля AggTraceSharedMemory.cpp системы управления базами данных «Ред База Данных» связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в...
PT-2025-45460
Уязвимость системы управления базами данных «Ред База Данных» связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на доступность защищаемой информации...
PT-2025-45462
Уязвимость системы управления базами данных «Ред База Данных» связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании сервера...
PT-2024-41514
Уязвимость функции Config::checkParameterValue модуля config.cpp системы управления базами данных «Ред База Данных» связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации...
Red Database evlReadFile File Read
The vulnerability of the evlReadFile function in the SysFunction.cpp module of the “Red Database” database management system is related to the mechanism for accessing file blocks, which is configured in the directories.conf configuration file. Exploiting this vulnerability allows a remote attacke...
Red Database Main Function
The vulnerability of the main function in the guard.cpp module of the “Red Database” database management system is related to the handling of the -t parameter. Exploiting this vulnerability can allow a malicious actor to cause a failure in the operation of the rdbguard utility...
Red Database PhysHdr Class Constructor Heap Buffer Overflow
The vulnerability of the PhysHdr class constructor in the CryptoManager.cpp module of the database management system “Red Database” is related to the fact that in some cases, when switching the database to incremental backup mode, the connection to this database would fail. Exploiting this...
Red Database TracePluginImpl WritePacket Operations Audit Log Bypass
The vulnerability of the TracePluginImpl::writePacket method in the TracePluginImpl.cpp module of the “Red Database” database management system is related to the use of binary auditing when the cancelonerror parameter is enabled. Exploiting this vulnerability allows a remote attacker to even canc...
Red Database Server Failure
The vulnerability of the acceptconnection function in the server.cpp module of the “Red Database” database management system lies in the fact that during user authentication, memory may be corrupted, and this data is then rewritten by another thread. Exploiting this vulnerability could allow an...
Red Database Hashgen Module Error
The vulnerability of the hashgenmain function in the hashgen.cpp module of the “Red Database” database management system is related to incorrect processing of input parameters from the hashgen utility. Exploiting this vulnerability can allow an attacker, operating remotely, to cause the hashgen...
Red Database ConditionalStream Class DoS
The vulnerability of the ConditionalStream::ConditionalStream class in the ConditionalStream.cpp module of the “Red Database” database management system is related to the use of the BETWEEN operator in the WHERE clause during query preparation. Exploiting this vulnerability can allow an attacker ...
Red Database Heap Buffer Overflow DoS
The vulnerability of the TrigVector::release function module jrd.cpp in the “Red Database” database management system is related to the fact that when a trigger is executed, which also modifies another object in another context, there is a possibility of a crash due to the use of a previously fre...
Red Database Audit Plugin Influence
The vulnerability of the audit plugin of the TracePluginImpl class within the TracePluginImpl module of the “Red Database” database management system relates to the possibility of assigning incorrect severity and facility parameters to certain events when these events are recorded in the OS syslo...
Red Database Main Function Error
The vulnerability of the main function mint.cpp in the “Red Database” database management system is related to the incorrect processing of parameter I in the mint utility. Exploiting this vulnerability allows a remote attacker to send an excessively long string to the utility, causing the mint...
Red Database CCHFlush Heap Buffer Overflow DoS
The vulnerability of the CCHFlush function in the cch.cpp module of the “Red Database” database management system is related to the improper allocation of free memory for the database cache configuration parameter DefaultDbCachePages. Exploiting this vulnerability could allow an attacker to cause...
PT-2024-41478 · Ооо 'Ред Софт' · Ред База Данных
Уязвимость конструктора класса PhysHdr в модуле CryptoManager.cpp системы управления базами данных «Ред База Данных» связана с тем, что в некоторых случаях при переключении базы данных в режим инкрементального резервного копирования подключение к этой базе завершалось ошибкой. Эксплуатация...
PT-2024-41479 · Ооо 'Ред Софт' · Ред База Данных
Уязвимость метода TracePluginImpl::writePacket модуля TracePluginImpl.cpp системы управления базами данных «Ред База Данных» связана с использованием бинарного аудита при включенном параметре cancel on error . Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, даже при...
PT-2024-41508
Уязвимость функции parseFileName модуля SysFunction.cpp системы управления базами данных «Ред База Данных» связана с использованием файлов и каталогов, доступных внешним сторонам. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальной информации...
PT-2024-41468
Уязвимость функции main модуль mint.cpp системы управления базами данных «Ред База Данных» связана с неправильной обработкой параметра I утилиты mint. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, передать утилите слишком длинную строку и вызвать падение утилиты mint...