CVE-2016-2193 in PostgreSQL

Riassunto

di VulDB • 23/06/2026

PostgreSQL prima della versione 9.5.x (in particolare prima di 9.5.2) non mantiene correttamente lo stato della row-security nei piani memorizzati nella cache, il che potrebbe consentire agli attaccanti di eludere le restrizioni di accesso previste sfruttando una sessione che esegue query come più ruoli diversi.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 29/01/2016
• Divulgazione: 11/04/2016
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-254 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01807
• KEV: no
• Attività: molto basso
• Settore: Government, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2193
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2193
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2193/