Descrição
Múltiplas vulnerabilidades sérias foram encontradas no PostgreSQL. Usuários mal-intencionados podem explorar essas vulnerabilidades para causar negação de serviço, acesso não autorizado a tabelas, ignorar restrições de políticas de grupo e obter privilégios.
Abaixo está uma lista completa de vulnerabilidades
- Uma verificação de valor indevido pode ser explorada remotamente através de vetores desconhecidos;
- Os transbordamentos de inteiros podem ser explorados remotamente através de vetores desconhecidos;
- Os transbordamentos de buffer podem ser explorados remotamente através de vetores desconhecidos;
- Uma condição de corrida pode ser explorada remotamente através de manipulações de tabelas;
- A aplicação incorreta da opção Admin pode ser explorada remotamente através de manipulações de comandos;
- Vetores relacionados ao validador de linguagens procedurais podem ser explorados remotamente através da manipulação de funções.
Comunicados originais
Lista de CVE
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com
Encontrou uma imprecisão na descrição desta vulnerabilidade? Avise-nos!