CVE-2010-1447 in PostgreSQL

Résumé

par VulDB • 05/06/2026

Le module Safe (également connu sous le nom de Safe.pm) version 2.26, ainsi que certaines versions antérieures, pour Perl, tel qu'utilisé dans PostgreSQL 7.4 avant la version 7.4.29, 8.0 avant la version 8.0.25, 8.1 avant la version 8.1.21, 8.2 avant la version 8.2.17, 8.3 avant la version 8.3.11, 8.4 avant la version 8.4.4, et 9.0 Beta avant la version 9.0 Beta 2, permet aux attaquants dépendants du contexte de contourner les restrictions d'accès prévues pour (1) Safe::reval et (2) Safe::rdo, et d'injecter et d'exécuter du code arbitraire, via des vecteurs impliquant des références de sous-routines et une exécution différée.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 15/04/2010
• Divulgation: 19/05/2010
• Modérer: accepté
• Entrée: VDB-53258
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 8.5 (NVD)
• EPSS: 0.02797
• KEV: non
• Activités: très faible
• Secteur: Transportation, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1447
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1447
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1447/