CVE-2010-1169 in PostgreSQL

Riassunto

di VulDB • 16/06/2026

PostgreSQL 7.4 prima della versione 7.4.29, 8.0 prima di 8.0.25, 8.1 prima di 8.1.21, 8.2 prima di 8.2.17, 8.3 prima di 8.3.11, 8.4 prima di 8.4.4 e PostgreSQL 9.0 Beta prima della versione 9.0 Beta 2 non restringe correttamente le procedure PL/perl, consentendo agli utenti remoti autenticati con privilegi di creazione del database di eseguire codice Perl arbitrario tramite uno script appositamente creato, in relazione al modulo Safe (noto anche come Safe.pm) per Perl. NOTA: alcune fonti riportano che questo problema è lo stesso di CVE-2010-1447.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 29/03/2010
• Divulgazione: 19/05/2010
• Moderazione: accettato
• Voce: VDB-53255
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 8.5 (NVD)
• EPSS: 0.04081
• KEV: no
• Attività: molto basso
• Settore: Pharma, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1169
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1169
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1169/