CVE-2009-2943

EPSS 2.21%
Veröffentlicht 22.10.2009 16:30:00
Zuletzt bearbeitet 16.06.2026 23:10:32
Erkennungen
Login

The postgresql-ocaml bindings 1.5.4, 1.7.0, and 1.12.1 for PostgreSQL libpq do not properly support the PQescapeStringConn function, which might allow remote attackers to leverage escaping issues involving multibyte character encodings.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 6

NVD 3 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Ocaml ≫ Postgresql-ocaml Version 1.5.4

Postgresql ≫ Postgresql

Ocaml ≫ Postgresql-ocaml Version 1.7.0

Postgresql ≫ Postgresql

Ocaml ≫ Postgresql-ocaml Version 1.12.1

Postgresql ≫ Postgresql

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	2.21%	0.803

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
NIST	7.5	10	6.4	AV:N/AC:L/Au:N/C:P/I:P/A:P

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://secunia.com/advisories/37048

Vendor Advisory

http://www.debian.org/security/2009/dsa-1909

Patch

http://www.osvdb.org/59029

https://nvd.nist.gov/vuln/detail/CVE-2009-2943

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2009-2943

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2009-2943

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2009-2943