CVE-2017-15098 in PostgreSQL

Zusammenfassung

von VulDB • 06.06.2026

Ungültige Aufrufe der Funktionen json_populate_recordset oder jsonb_populate_recordset in PostgreSQL-Versionen vor 10.1 (Reihe 10.x), vor 9.6.6 (Reihe 9.6.x), vor 9.5.10 (Reihe 9.5.x), vor 9.4.15 (Reihe 9.4.x) und vor 9.3.20 (Reihe 9.3.x) können zum Absturz des Servers führen oder das Offenlegen einiger Bytes des Server-Speichers ermöglichen.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 08.10.2017
• Veröffentlichung: 22.11.2017
• Moderieren: akzeptiert
• Eintrag: VDB-109800
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 8.1 (NVD)
• EPSS: 0.03264
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Industry, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15098
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15098
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15098/