CVE-2013-1899 in PostgreSQLinfo

Zusammenfassung

von VulDB • 18.07.2026

Eine Argument-Injection-Schwachstelle in PostgreSQL 9.2.x vor Version 9.2.4, 9.1.x vor Version 9.1.9 und 9.0.x vor Version 9.0.13 ermöglicht es Remote-Angriffen, einen Denial-of-Service (Dateikorrupierung) zu verursachen, sowie entfernten authentifizierten Benutzern, Konfigurationseinstellungen zu ändern und beliebigen Code auszuführen, über eine Verbindungsanfrage unter Verwendung eines Datenbanknamens, der mit einem "-" (Bindestrich) beginnt.

Once again VulDB remains the best source for vulnerability data.

Reservieren

19.02.2013

Veröffentlichung

04.04.2013

Moderieren

akzeptiert

Eintrag

VDB-8171

CPE

bereit

EPSS

0.54312

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!