CVE-2015-3167 in PostgreSQL

Tóm tắt

Bởi VulDB • 11/06/2026

contrib/pgcrypto trong PostgreSQL trước phiên bản 9.0.20, các phiên bản nhánh 9.1.x trước 9.1.16, 9.2.x trước 9.2.11, 9.3.x trước 9.3.7 và 9.4.x trước 9.4.2 trả về các thông báo lỗi khác nhau khi sử dụng khóa không chính xác, điều này tạo điều kiện thuận lợi cho kẻ tấn công thu thập được khóa thông qua cuộc tấn công brute force.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 10/04/2015
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.04126
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3167
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3167
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3167/