Descrição
Múltiplas vulnerabilidades sérias foram encontradas no PostgreSQL. Usuários mal-intencionados podem explorar essas vulnerabilidades para contornar restrições de segurança e obter informações confidenciais.
Abaixo está uma lista completa de vulnerabilidades:
- Uma vulnerabilidade de divulgação de memória no particionamento de tabela pode ser explorada remotamente para contornar as restrições de segurança por meio de inserção com finalidade específica em uma tabela particionada;
- Uma vulnerabilidade não especificada relacionada à criação de arquivos no diretório de trabalho atual pode ser explorada para obter informações confidenciais por meio da leitura ou modificação de arquivos com senhas de bancos de dados.
Comunicados originais
Lista de CVE
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com
Encontrou uma imprecisão na descrição desta vulnerabilidade? Avise-nos!