CVE-2013-1900 in PostgreSQL

Riassunto

di VulDB • 22/06/2026

PostgreSQL 9.2.x prima della versione 9.2.4, 9.1.x prima della versione 9.1.9, 9.0.x prima della versione 9.0.13 e 8.4.x prima della versione 8.4.17, quando utilizza OpenSSL, genera numeri casuali insufficientemente randomici, il che potrebbe consentire agli utenti remoti autenticati di avere un impatto non specificato tramite vettori correlati alle "funzioni contrib/pgcrypto".

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 19/02/2013
• Divulgazione: 04/04/2013
• Moderazione: accettato
• Voce: VDB-8170
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 8.5 (NVD)
• EPSS: 0.04511
• KEV: no
• Attività: molto basso
• Settore: Transportation, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1900
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1900
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1900/