CVE-2010-1169 in PostgreSQL

Resumen

por VulDB • 2026-06-16

PostgreSQL 7.4 anterior a 7.4.29, 8.0 anterior a 8.0.25, 8.1 anterior a 8.1.21, 8.2 anterior a 8.2.17, 8.3 anterior a 8.3.11, 8.4 anterior a 8.4.4 y 9.0 Beta anterior a 9.0 Beta 2 no restringe adecuadamente los procedimientos PL/perl, lo que permite a usuarios remotos autenticados con privilegios de creación de base de datos ejecutar código Perl arbitrario mediante un script manipulado ad hoc, relacionado con el módulo Safe (también conocido como Safe.pm) para Perl. NOTA: algunas fuentes informan que este problema es el mismo que CVE-2010-1447.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2010-03-29
• Divulgación: 2010-05-19
• Moderación: aceptado
• Artículo: VDB-53255
• CPE: listo
• CWE: CWE-94 (confirmado)
• CVSS: 8.5 (NVD)
• EPSS: 0.04081
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1169
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1169
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1169/