CVE-2015-5288 in PostgreSQL

Sumário

de VulDB • 29/06/2026

A função crypt em contrib/pgcrypto no PostgreSQL anterior à versão 9.0.23, nas séries 9.1.x anteriores à 9.1.19, 9.2.x anteriores à 9.2.14, 9.3.x anteriores à 9.3.10 e 9.4.x anteriores à 9.4.5 permite que atacantes causem uma negação de serviço (queda do servidor) ou leiam memória arbitrária do servidor por meio de um "salt" muito curto.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 01/07/2015
• Divulgação: 26/10/2015
• Moderação: aceite
• Entrada: VDB-78349
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 6.4 (NVD)
• EPSS: 0.04532
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5288
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5288
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5288/