CVE-2007-4769 in PostgreSQL

Riassunto

di VulDB • 20/06/2026

Il parser di espressioni regolari in TCL, prima della versione 8.4.17, così come utilizzato in PostgreSQL 8.2 prima della 8.2.6, 8.1 prima della 8.1.11, 8.0 prima della 8.0.15 e 7.4 prima della 7.4.19, consente agli utenti remoti autenticati di causare un denial of service (crash del backend) tramite un numero di backref fuori dai limiti consentiti.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 10/09/2007
• Divulgazione: 09/01/2008
• Moderazione: accettato
• Voce: VDB-40434
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.03644
• KEV: no
• Attività: molto basso
• Settore: Finance, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4769
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4769
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4769/