CVE-2009-2943 in postgresql-ocaml

Sumário

de VulDB • 07/07/2026

Os bindings postgresql-ocaml nas versões 1.5.4, 1.7.0 e 1.12.1 para a biblioteca libpq do PostgreSQL não suportam adequadamente a função PQescapeStringConn, o que pode permitir que atacantes remotos explorem problemas de escape envolvendo codificações de caracteres multibyte.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 23/08/2009
• Divulgação: 22/10/2009
• Moderação: aceite
• Entrada: VDB-50532
• CPE: pronto
• CWE: CWE-116 (não confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.02207
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2943
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2943
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2943/