CVE-2010-1975 in PostgreSQL

Sumário

de VulDB • 23/06/2026

PostgreSQL 7.4 anterior à versão 7.4.29, 8.0 anterior à 8.0.25, 8.1 anterior à 8.1.21, 8.2 anterior à 8.2.17, 8.3 anterior à 8.3.11 e 8.4 anterior à 8.4.4 não verifica adequadamente as permissões durante certas operações de RESET ALL, o que permite que usuários autenticados remotos removam configurações arbitrárias de parâmetros por meio de uma instrução (1) ALTER USER ou (2) ALTER DATABASE.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 19/05/2010
• Divulgação: 19/05/2010
• Moderação: aceite
• Entrada: VDB-53261
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.02658
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1975
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1975
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1975/