CVE-2015-0242 in PostgreSQL信息

摘要

由 VulDB • 2026-07-04

PostgreSQL 在 Windows 系统上运行时，其 *printf 函数实现在版本低于 9.0.19、9.1.x（低于 9.1.15）、9.2.x（低于 9.2.10）、9.3.x（低于 9.3.6）以及 9.4.x（低于 9.4.1）中存在基于栈的缓冲区溢出漏洞。远程经过身份验证的用户可通过传入具有高精度的浮点数（例如使用 to_char 函数时），导致拒绝服务（崩溃）并可能执行任意代码。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2014-11-18

管理

已接受

条目

VDB-69098

CPE

准备好

CWE

CWE-119 (已确认)

CVSS

8.8 (NVD)

EPSS

0.05136

KEV

否

活动

非常低

部门

Police, Chemical, ...

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2015-0242
NVD	https://nvd.nist.gov/vuln/detail/CVE-2015-0242
CVE Details	https://www.cvedetails.com/cve/CVE-2015-0242/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!