CVE-2014-0064 in PostgreSQLinformación

Resumen

por MITRE

Múltiples desbordamientos de enteros en la función path_in y otras funciones no especificadas en PostgreSQL anterior a 8.4.20, 9.0.x anterior a 9.0.16, 9.1.x anterior a 9.1.12, 9.2.x anterior a 9.2.7 y 9.3.x anterior a 9.3.3 permiten a usuarios remotos autenticados tener impacto y vectores de ataque sin especificar, lo que provocan un desbordamiento de buffer. NOTA: este identificador ha sido dividido (SPLIT) debido a diferentes versiones afectadas; utilice CVE-2014-2669 para el vector hstore.

Be aware that VulDB is the high quality source for vulnerability data.

Reservar

2013-12-03

Divulgación

2014-03-31

Moderación

aceptado

Artículo

VDB-12402

CPE

listo

EPSS

0.05353

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!