漏洞标题
N/A
漏洞描述信息
在PostgreSQL 9.0.19之前、9.1.x在9.1.15之前、9.2.x在9.2.10之前、9.3.x在9.3.6之前、9.4.x在9.4.1之前,contrib/pgcrypto模块中的多个缓冲区溢出允许远程授权用户通过未定义的向量造成服务拒绝( crash)并可能执行任意代码。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Multiple buffer overflows in contrib/pgcrypto in PostgreSQL before 9.0.19, 9.1.x before 9.1.15, 9.2.x before 9.2.10, 9.3.x before 9.3.6, and 9.4.x before 9.4.1 allow remote authenticated users to cause a denial of service (crash) and possibly execute arbitrary code via unspecified vectors.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
PostgreSQL 缓冲区错误漏洞
漏洞描述信息
PostgreSQL是PostgreSQL组织的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性,例如外键、触发器、视图等。 PostgreSQL中的contrib/pgcrypto存在缓冲区错误漏洞。远程攻击者可利用该漏洞导致拒绝服务(崩溃)和执行任意代码。以下产品及版本受到影响:PostgreSQL 9.0.19之前版本,9.1.15之前的9.1.x版本,9.2.10之前的9.2.x版本,9.3.6之前的9.3.x版本,9.4.1之前的9.4.x版本。
CVSS信息
N/A
漏洞类别
缓冲区错误