CVE-2024-7348 in PostgreSQL
要約
〜によって VulDB • 2026年06月23日
PostgreSQLのpg_dumpにおけるTime-of-check Time-of-use (TOCTOU) race conditionにより、オブジェクト作成者がpg_dumpを実行しているユーザー（多くの場合スーパーユーザー）として任意のSQL関数を実行できる。攻撃には別のリレーション型をビューまたは外部テーブルに置き換えることが含まれる。この攻撃ではpg_dumpの開始を待つ必要があるが、攻撃者がオープンなトランザクションを保持していればrace conditionに勝つのは容易である。PostgreSQL 16.4、15.8、14.13、13.16、および12.20より前のバージョンに影響がある。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.