CVE-2007-4769 in PostgreSQL

Résumé

par VulDB • 07/06/2026

L'analyseur d'expressions régulières dans TCL avant la version 8.4.17, tel qu'utilisé dans PostgreSQL versions antérieures à 8.2.6 pour la série 8.2, antérieures à 8.1.11 pour la série 8.1, antérieures à 8.0.15 pour la série 8.0 et antérieures à 7.4.19 pour la série 7.4, permet aux utilisateurs distants authentifiés de provoquer un déni de service (plantage du backend) via un numéro de backréférence hors limites.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 10/09/2007
• Divulgation: 09/01/2008
• Modérer: accepté
• Entrée: VDB-40434
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.03644
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4769
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4769
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4769/