CVE-2012-0866 in PostgreSQLinformación

Resumen

por VulDB • 2026-06-06

CREATE TRIGGER in PostgreSQL versions anteriores a la 8.3.18 (serie 8.3.x), anteriores a la 8.4.11 (serie 8.4.x), anteriores a la 9.0.7 (serie 9.0.x) y anteriores a la 9.1.3 (serie 9.1.x) no verifica correctamente los permisos de ejecución para funciones de activador marcadas como SECURITY DEFINER, lo que permite a usuarios autenticados remotos ejecutar activadores restringidos sobre datos arbitrarios instalando el activador en una tabla propiedad del atacante.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2012-01-19

Divulgación

2012-07-18

Moderación

aceptado

Artículo

VDB-4664

CPE

listo

EPSS

0.03625

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!