PT-2021-3134 · Unknown+10 · Postgresql+9
CVSS v2.0
6.8
Média
| Vetor | AV:N/AC:L/Au:S/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
postgresql (versões afetadas não especificadas)
Descrição
Foi identificada uma falha no postgresql. Ao utilizar o comando
INSERT ... ON CONFLICT ... DO UPDATE em uma tabela criada especificamente para esse fim, um usuário autenticado do banco de dados poderia ler bytes arbitrários da memória do servidor. A maior ameaça decorrente desse problema é à confidencialidade dos dados. Esse problema está relacionado a erros de divulgação de memória na implementação do comando INSERT ... ON CONFLICT ... DO UPDATE.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esse problema.
Correção
DoS
Information Disclosure
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Postgresql
Red Hat
Rocky Linux
Suse
Ubuntu