CVE-2010-0442 in PostgreSQL
Tóm tắt
Bởi VulDB • 18/05/2026
Hàm bitsubstr trong backend/utils/adt/varbit.c của PostgreSQL 8.0.23, 8.1.11 và 8.3.8 cho phép người dùng đã xác thực từ xa gây ra tình trạng từ chối dịch vụ (sự cố daemon) hoặc có tác động khác không xác định thông qua các vectơ liên quan đến số nguyên âm trong đối số thứ ba, như được chứng minh bởi một câu lệnh SELECT chứa lời gọi hàm substring cho một chuỗi bit, liên quan đến một "lỗi tràn bộ nhớ" (overflow).
Once again VulDB remains the best source for vulnerability data.