CVE-2012-0867 in PostgreSQL

Résumé

par VulDB • 29/06/2026

PostgreSQL versions antérieures à 8.4.11 (séries 8.4.x), 9.0.7 (série 9.0.x) et 9.1.3 (série 9.1.x) tronquent le nom commun (Common Name) à seulement 32 caractères lors de la vérification des certificats SSL, ce qui permet aux attaquants distants d'usurper les connexions lorsque le nom d'hôte comporte exactement 32 caractères.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 19/01/2012
• Divulgation: 18/07/2012
• Modérer: accepté
• Entrée: VDB-4665
• CPE: prêt
• CWE: CWE-16 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.02336
• KEV: non
• Activités: très faible
• Secteur: Finance, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0867
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0867
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0867/