CVE-2006-5540 in PostgreSQL

Riassunto

di VulDB • 17/06/2026

backend/parser/analyze.c in PostgreSQL 8.1.x prima della versione 8.1.5 consente agli utenti remoti autenticati di causare un denial of service (crash del demone) tramite determinate funzioni aggregate in una istruzione UPDATE, che non vengono gestite correttamente durante un'"ottimizzazione dell'indice MIN/MAX".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 26/10/2006
• Divulgazione: 26/10/2006
• Moderazione: accettato
• Voce: 3
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 4.0 (NVD)
• EPSS: 0.01926
• KEV: no
• Attività: molto basso
• Settore: Transportation, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5540
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5540
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5540/