Критический уровень. Затронуто российское ПО: ОСОН ОСнова Оnyx версии до 3.1, до 2.15. Уязвимость связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
Высокий уровень. Уязвимость связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданных аргументов команды.
Средний уровень. Затронуто российское ПО: РОСА ХРОМ 12.4, ОСОН ОСнова Оnyx до 2.12. Уязвимость существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.
Высокий уровень. Затронуто российское ПО: РОСА ХРОМ 12.4, ОСОН ОСнова Оnyx до 2.12. Уязвимость связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путём внедрения специально сформированного lua-скрипта.
Высокий уровень. Затронуто российское ПО: РЕД ОС версии 7.3, 8.0. Уязвимость связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код.
Критический уровень. Уязвимость связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или оказать иное воздействие.
Средний уровень. Затронуто российское ПО: ОСОН ОСнова Оnyx до 2.8. Уязвимость связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании с помощью команд HRANDFIELD и ZRANDMEMBE.
Высокий уровень. Затронуто российское ПО: ОСОН ОСнова Оnyx до 2.6, РОСА ХРОМ 12.4. Уязвимость связана с переполнением буфера в куче. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью команды XAUTOCLAIM.
Средний уровень. Уязвимость связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность данных.
Высокий уровень. Уязвимость связана с выходом операции за границы буфера в памяти при создании аварийного дампа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании сервера СУБД или выполнить произвольный код при помощи специально сформированного набора команд.
