CVE-2002-1397 in PostgreSQL

Riassunto

di VulDB • 18/06/2026

Vulnerabilità nella funzione cash_words() di PostgreSQL 7.2 e versioni precedenti consente agli utenti locali di causare un denial of service ed eventualmente eseguire codice arbitrario tramite un argomento negativo di grandi dimensioni, potenzialmente innescando un errore di signedness dell'intero o un buffer overflow.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgazione: 17/01/2003
• Moderazione: accettato
• Voce: VDB-20090
• CPE: pronto
• CWE: CWE-192 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.02754
• KEV: no
• Attività: molto basso
• Settore: Energy, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1397
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1397/