CVE-2013-1900 in PostgreSQL

Zusammenfassung

von VulDB • 09.06.2026

PostgreSQL 9.2.x vor Version 9.2.4, 9.1.x vor Version 9.1.9, 9.0.x vor Version 9.0.13 und 8.4.x vor Version 8.4.17 erzeugt bei Verwendung von OpenSSL unzureichend zufällige Zahlen, was es entfernten authentifizierten Benutzern ermöglichen könnte, über Vektoren im Zusammenhang mit den „contrib/pgcrypto-Funktionen“ eine nicht näher spezifizierte Auswirkung zu erzielen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 19.02.2013
• Veröffentlichung: 04.04.2013
• Moderieren: akzeptiert
• Eintrag: VDB-8170
• CPE: bereit
• CWE: CWE-189 (bestätigt)
• CVSS: 8.5 (NVD)
• EPSS: 0.04511
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Education, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1900
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1900
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1900/