7.5

CVE-2009-2940

The pygresql module 3.8.1 and 4.0 for Python does not properly support the PQescapeStringConn function, which might allow remote attackers to leverage escaping issues involving multibyte character encodings.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Pygresql ≫ Pygresql Version3.8.1
   Python ≫ Python
Pygresql ≫ Pygresql Version4.0
   Python ≫ Python
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 2.7% 0.84
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.5 10 6.4
AV:N/AC:L/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://secunia.com/advisories/37046
Vendor Advisory
http://secunia.com/advisories/37654
http://ubuntu.com/usn/usn-870-1
http://www.debian.org/security/2009/dsa-1911
http://www.osvdb.org/59028