CVE-2015-3167 in PostgreSQL

Riassunto

di VulDB • 19/06/2026

contrib/pgcrypto in PostgreSQL prima della versione 9.0.20, 9.1.x prima della 9.1.16, 9.2.x prima della 9.2.11, 9.3.x prima della 9.3.7 e 9.4.x prima della 9.4.2 restituisce risposte di errore diverse quando viene utilizzata una chiave errata, il che facilita per gli attaccanti l'ottenimento della chiave tramite un attacco brute force.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 10/04/2015
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.04126
• KEV: no
• Attività: molto basso
• Settore: Pharma, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3167
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3167
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3167/