Matthieu Denais

**Nome do Software Vulnerável e Versões Afetadas** PostgreSQL versões anteriores a 17.6 PostgreSQL versões anteriores a 16.10 PostgreSQL versões anteriores a 15.14 PostgreSQL versões anteriores a 14.19 PostgreSQL versões anteriores a 13.22 **Description** A inclusão de dados não confiáveis no utilitário `pg dump` permite que um superusuário malicioso do servidor de origem injete código arbitrário. Este código é executado durante o processo de restauração como a conta do sistema operacional cliente que executa o `psql` para restaurar o dump, por meio de metacomandos `psql`. O utilitário `pg dumpall` também é afetado, assim como o `pg restore` quando utilizado para gerar um dump em formato simples. **Recommendations** Atualizar para a versão 17.6 Atualizar para a versão 16.10 Atualizar para a versão 15.14 Atualizar para a versão 14.19 Atualizar para a versão 13.22

**Nome do Software Vulnerável e Versões Afetadas** Oracle MySQL versões 8.0.0 a 8.0.42 Oracle MySQL versões 8.4.0 a 8.4.5 Oracle MySQL versões 9.0.0 a 9.3.0 **Descrição** Existe uma vulnerabilidade de difícil exploração no componente MySQL Client (mysqldump) do Oracle MySQL. Ataques bem-sucedidos requerem interação humana por parte de uma pessoa que não o atacante e acesso à rede via múltiplos protocolos. A exploração pode levar à modificação não autorizada de dados (atualização, inserção, exclusão) e acesso de leitura a alguns dados acessíveis pelo MySQL Client. **Recomendações** Oracle MySQL versões anteriores a 8.0.43 Oracle MySQL versões anteriores a 8.4.6 Oracle MySQL versões anteriores a 9.3.1