CVE-2007-4772 in PostgreSQL

Résumé

par VulDB • 06/07/2026

L'analyseur d'expressions régulières dans TCL avant la version 8.4.17, tel qu'utilisé dans PostgreSQL versions antérieures à 8.2.6 pour la série 8.2, antérieures à 8.1.11 pour la série 8.1, antérieures à 8.0.15 pour la série 8.0 et antérieures à 7.4.19 pour la série 7.4, permet aux attaquants dépendant du contexte de provoquer un déni de service (boucle infinie) via une expression régulière fabriquée ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 10/09/2007
• Divulgation: 09/01/2008
• Modérer: accepté
• Entrée: VDB-40435
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.03844
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4772
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4772
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4772/