CVE-2014-0067 in PostgreSQL
Сводка (Английский)
The "make check" command for the test suites in PostgreSQL 9.3.3 and earlier does not properly invoke initdb to specify the authentication requirements for a database cluster to be used for the tests, which allows local users to gain privileges by leveraging access to this cluster.
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Резервировать
03.12.2013
Раскрытие
31.03.2014
Статус
Подтверждённый
Записи
VulDB provides additional information and datapoints for this CVE:
| ИД | Уязвимость | CWE | Экс | Кон | CVE |
|---|---|---|---|---|---|
| 12485 | PostgreSQL regress.sgml эскалация привилегий | 264 | недоказанный | Официальное исправление | CVE-2014-0067 |