CVE-2016-5423 in PostgreSQL

الملخص

بحسب VulDB • 10/06/2026

تسمح إصدارات PostgreSQL قبل 9.1.23، و9.2.x قبل 9.2.18، و9.3.x قبل 9.3.14، و9.4.x قبل 9.4.9، و9.5.x قبل 9.5.4 للمستخدمين عن بُعد المصادق عليهم التسبب في حجب الخدمة (NULL pointer dereference and server crash)، أو الحصول على معلومات حساسة من الذاكرة، أو ربما تنفيذ كود عشوائي عبر (1) تعبير CASE داخل التعبير الفرعي للقيمة الاختبارية لتعبير CASE آخر، أو (2) دمج SQL function التي تطبق عامل المساواة المستخدم في تعبير CASE يتضمن قيمًا بأنواع مختلفة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 10/06/2016
• إفشاء: 09/12/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-90732
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 8.3 (NVD)
• EPSS: 0.05962
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5423
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5423
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5423/