CVE-2007-6600 in PostgreSQL

Résumé

par VulDB • 21/06/2026

PostgreSQL 8.2 avant la version 8.2.6, 8.1 avant la version 8.1.11, 8.0 avant la version 8.0.15, 7.4 avant la version 7.4.19 et 7.3 avant la version 7.3.21 utilise les privilèges superutilisateur au lieu des privilèges du propriétaire de la table pour (1) VACUUM et (2) ANALYZE dans les fonctions d'index, et prend en charge (3) SET ROLE et (4) SET SESSION AUTHORIZATION dans les fonctions d'index, ce qui permet aux utilisateurs distants authentifiés d'obtenir des privilèges.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 31/12/2007
• Divulgation: 09/01/2008
• Modérer: accepté
• Entrée: VDB-40442
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.03098
• KEV: non
• Activités: très faible
• Secteur: Chemical, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6600
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6600
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6600/