CVE-2014-0066 in PostgreSQL

الملخص

بحسب VulDB • 09/06/2026

لا يتحقق امتداد chkpass في PostgreSQL قبل الإصدار 8.4.20، وسلسلة 9.0.x قبل الإصدار 9.0.16، وسلسلة 9.1.x قبل الإصدار 9.1.12، وسلسلة 9.2.x قبل الإصدار 9.2.7، وسلسلة 9.3.x قبل الإصدار 9.3.3 بشكل صحيح من قيمة إرجاع دالة المكتبة crypt، مما يسمح للمستخدمين عن بُعد والمصادق عليهم التسبب في حجب الخدمة (NULL pointer dereference and crash) عبر متجهات غير محددة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 03/12/2013
• إفشاء: 31/03/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-12484
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 4.0 (NVD)
• EPSS: 0.04682
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0066
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0066
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0066/