CVE-2009-2943

EPSS 0.44%
Veröffentlicht 22.10.2009 16:30:00
Zuletzt bearbeitet 09.04.2025 00:30:58
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

The postgresql-ocaml bindings 1.5.4, 1.7.0, and 1.12.1 for PostgreSQL libpq do not properly support the PQescapeStringConn function, which might allow remote attackers to leverage escaping issues involving multibyte character encodings.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 6

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Ocaml ≫ Postgresql-ocaml Version1.5.4

Postgresql ≫ Postgresql

Ocaml ≫ Postgresql-ocaml Version1.7.0

Postgresql ≫ Postgresql

Ocaml ≫ Postgresql-ocaml Version1.12.1

Postgresql ≫ Postgresql

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.44%	0.602

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.5	10	6.4	AV:N/AC:L/Au:N/C:P/I:P/A:P

http://secunia.com/advisories/37048

Vendor Advisory

http://www.debian.org/security/2009/dsa-1909

Patch

http://www.osvdb.org/59029

https://nvd.nist.gov/vuln/detail/CVE-2009-2943

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2009-2943

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2009-2943

EUVD