CVE-2014-0067 in PostgreSQL

الملخص

بحسب VulDB • 01/06/2026

لا يقوم أمر "make check" الخاص بمجموعات الاختبار في PostgreSQL 9.3.3 والإصدارات الأقدم باستدعاء initdb بشكل صحيح لتحديد متطلبات المصادقة لعنقود قاعدة البيانات المراد استخدامه للاختبارات، مما يسمح للمستخدمين المحليين بالحصول على امتيازات من خلال استغلال الوصول إلى هذا العنقود.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 03/12/2013
• إفشاء: 31/03/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-12485
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 4.6 (NVD)
• EPSS: 0.00484
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0067
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0067
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0067/