CVE-2016-7048 in PostgreSQL

Zusammenfassung

von VulDB • 06.06.2026

Der interaktive Installer in PostgreSQL vor Versionen 9.3.15, 9.4.x vor 9.4.10 und 9.5.x vor 9.5.5 könnte es Remoteangreifern ermöglichen, beliebigen Code auszuführen, indem er die Nutzung von HTTP zum Herunterladen von Software ausnutzt.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 23.08.2016
• Veröffentlichung: 20.08.2018
• Moderieren: akzeptiert
• Eintrag: VDB-123045
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 8.1 (NVD)
• EPSS: 0.04915
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7048
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7048
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7048/