CVSS: 8.8EPSS: 0%CPEs: 3EXPL: 0CVE-2022-40756
https://notcve.org/view.php?id=CVE-2022-40756
If folder security is misconfigured for Actian Zen PSQL BEFORE Patch Update 1 for Zen 15 SP1 (v15.11.005), Patch Update 4 for Zen 15 (v15.01.017), or Patch Update 5 for Zen 14 SP2 (v14.21.022), it can allow an attacker (with file read/write access) to remove specific security files in order to reset the master password and gain access to the database. Si la seguridad de la carpeta está configurada inapropiadamente para Actian Zen PSQL versiones ANTERIORES a la actualización del Parche 1 para Zen 15 SP1 (v15.11.005), la actualización del Parche 4 para Zen 15 (v15.01.017), o la actualización del Parche 5 para Zen 14 SP2 (v14.21.022), puede permitir a un atacante (con acceso de lectura/escritura de archivos) eliminar archivos de seguridad específicos para restablecer la contraseña maestra y conseguir acceso a la base de datos • https://actian.my.salesforce.com/sfc/p/#300000001XnW/a/4y000000LhjZ/s7Hk0dFM1Z9nLuAPa50rMaZie7mqCR5u33NZFbdKT7Q https://www.actian.com/support-services •
CVSS: 9.8EPSS: 12%CPEs: 2EXPL: 1CVE-2017-11757
https://notcve.org/view.php?id=CVE-2017-11757
Heap-based buffer overflow in Actian Pervasive PSQL v12.10 and Zen v13 allows remote attackers to execute arbitrary code via crafted traffic to TCP port 1583. The overflow occurs after Server-Client encryption-key exchange. The issue results from an integer underflow that leads to a zero-byte allocation. The _srvLnaConnectMP1 function is affected. El desbordamiento de búfer en la región heap de la memoria en Actian Pervasive PSQL versión 12.10 y Zen versión 13 permite a los atacantes remotos ejecutar código arbitrario por medio de un tráfico creado hacia el puerto TCP 1583. • http://supportservices.actian.com/support-services/security-center#announcements https://blogs.securiteam.com/index.php/archives/2924 https://twitter.com/SecuriTeam_SSD/status/815567538318954496 • CWE-191: Integer Underflow (Wrap or Wraparound) •