CVE-2010-1975 in PostgreSQL

要約

〜によって VulDB • 2026年06月23日

PostgreSQL 7.4（7.4.29より前）、8.0（8.0.25より前）、8.1（8.1.21より前）、8.2（8.2.17より前）、8.3（8.3.11より前）、および 8.4（8.4.4より前）では、特定の RESET ALL オペレーション中に権限が適切にチェックされないため、リモートから認証済みユーザーにより (1) ALTER USER または (2) ALTER DATABASE ステートメントを使用して任意のパラメータ設定を削除できる脆弱性があります。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 予約する: 2010年05月19日
• 公開: 2010年05月19日
• モデレーション: 承諾済み
• エントリ: VDB-53261
• CPE: 準備完了
• CWE: CWE-264 (確認済み)
• CVSS: 5.5 (NVD)
• EPSS: 0.02658
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Education, Hospital, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1975
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1975
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1975/