Varias vulnerabilidades en PostgreSQL

Descripción

Se han encontrado múltiples vulnerabilidades graves en PostgreSQL. Los usuarios malintencionados pueden explotar estas vulnerabilidades para provocar la denegación de servicio, acceder a tablas no autorizadas, eludir las restricciones de política grupal y obtener privilegios.
A continuación hay una lista completa de vulnerabilidades

1. Una verificación de valor incorrecta puede explotarse de forma remota a través de vectores desconocidos;
2. Los desbordamientos de enteros se pueden explotar de forma remota a través de vectores desconocidos;
3. Los desbordamientos del búfer se pueden explotar de forma remota a través de vectores desconocidos;
4. Una condición de carrera puede explotarse remotamente mediante manipulaciones de tabla;
5. La aplicación de la opción de administración incorrecta se puede explotar de forma remota a través de manipulaciones de comandos;
6. Los vectores relacionados con el validador de los lenguajes de procedimiento se pueden explotar de forma remota mediante la manipulación de funciones.

Notas informativas originales

• PostgreSQL bulletin

Lista CVE

Leer más

Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com