CVE-2014-0062 in Oracle Communications WebRTC Session Controller

Sumário (Inglês)

Race condition in the (1) CREATE INDEX and (2) unspecified ALTER TABLE commands in PostgreSQL before 8.4.20, 9.0.x before 9.0.16, 9.1.x before 9.1.12, 9.2.x before 9.2.7, and 9.3.x before 9.3.3 allows remote authenticated users to create an unauthorized index or read portions of unauthorized tables by creating or deleting a table with the same name during the timing window.

Reservar

03/12/2013

Divulgação

31/03/2014

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
108031	Oracle Communications WebRTC Session Controller Postgresql Condição de Corrida	362	Não definido	Correção oficial	CVE-2014-0062
12400	PostgreSQL Name Lookup Condição de Corrida	362	Não provado	Correção oficial	CVE-2014-0062