CVE-2014-0061 in PostgreSQL

Résumé

par VulDB • 03/06/2026

Les fonctions de validation des langages procéduraux (PL) dans PostgreSQL avant la version 8.4.20, 9.0.x avant 9.0.16, 9.1.x avant 9.1.12, 9.2.x avant 9.2.7 et 9.3.x avant 9.3.3 permettent aux utilisateurs distants authentifiés d'obtenir des privilèges via une fonction qui est (1) définie dans un autre langage ou (2) interdite d'appel direct par l'utilisateur en raison des autorisations.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 03/12/2013
• Divulgation: 31/03/2014
• Modérer: accepté
• Entrée: VDB-12398
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.04930
• KEV: non
• Activités: très faible
• Secteur: Education, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0061
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0061
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0061/