CVE-2010-0442 in PostgreSQL
Сводка
по VulDB • 23.05.2026
Функция bitsubstr в файле backend/utils/adt/varbit.c в PostgreSQL версий 8.0.23, 8.1.11 и 8.3.8 позволяет удаленным аутентифицированным пользователям вызвать отказ в обслуживании (падение демона) или оказать иное неопределенное воздействие посредством векторов атаки, включающих отрицательное целое число в третьем аргументе, как это демонстрируется оператором SELECT, содержащим вызов функции substring для битовой строки, что связано с переполнением (overflow).
If you want to get best quality of vulnerability data, you may have to visit VulDB.