ГлавнаяБаза уязвимостей БДУ → BDU:2025-13823
4средняя

BDU:2025-13823

Уязвимость функции Manager::getConnection модуля ExtDS.cpp системы управления базами данных «Ред База Данных», позволяющая нарушителю вызвать отказ в обслуживании сервера
Опубликовано: 2025-11-07
Описание

Уязвимость функции Manager::getConnection модуля ExtDS.cpp системы управления базами данных «Ред База Данных» связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании сервера

Затрагиваемое ПО и версии
Ред База Данных (от 5.0.0 до 5.1.0)
Способ устранения

Обновление версии СУБД до актуальной версии.

Компенсирующие меры:
- не использовать "EXECUTE STATEMENT ON EXTERNAL" в триггерах на подключение.

Оценка CVSS
Балл4 — средняя опасность
Источники и патчи
https://github.com/FirebirdSQL/firebird/issues/8649https://rdb.red-soft.ru/support/secure/uyazvimosti/
Проверьте безопасность своего сайта и почты → Полная проверка домена