CVE-2010-0733

EPSS 6.9%
Veröffentlicht 19.03.2010 19:30:00
Zuletzt bearbeitet 16.06.2026 23:16:44
Erkennungen
Login

Integer overflow in src/backend/executor/nodeHash.c in PostgreSQL 8.4.1 and earlier, and 8.5 through 8.5alpha2, allows remote authenticated users to cause a denial of service (daemon crash) via a SELECT statement with many LEFT JOIN clauses, related to certain hashtable size calculations.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 19

NVD 81 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Postgresql ≫ Postgresql Version <= 8.4.1

Postgresql ≫ Postgresql Version 8.0

Postgresql ≫ Postgresql Version 8.0.0

Postgresql ≫ Postgresql Version 8.0.1

Postgresql ≫ Postgresql Version 8.0.2

Postgresql ≫ Postgresql Version 8.0.3

Postgresql ≫ Postgresql Version 8.0.4

Postgresql ≫ Postgresql Version 8.0.5

Postgresql ≫ Postgresql Version 8.0.6

Postgresql ≫ Postgresql Version 8.0.7

Postgresql ≫ Postgresql Version 8.0.8

Postgresql ≫ Postgresql Version 8.0.9

Postgresql ≫ Postgresql Version 8.0.10

Postgresql ≫ Postgresql Version 8.0.11

Postgresql ≫ Postgresql Version 8.0.12

Postgresql ≫ Postgresql Version 8.0.13

Postgresql ≫ Postgresql Version 8.0.14

Postgresql ≫ Postgresql Version 8.0.15

Postgresql ≫ Postgresql Version 8.0.16

Postgresql ≫ Postgresql Version 8.0.17

Postgresql ≫ Postgresql Version 8.0.18

Postgresql ≫ Postgresql Version 8.0.19

Postgresql ≫ Postgresql Version 8.0.20

Postgresql ≫ Postgresql Version 8.0.21

Postgresql ≫ Postgresql Version 8.0.22

Postgresql ≫ Postgresql Version 8.0.23

Postgresql ≫ Postgresql Version 8.0.317

Postgresql ≫ Postgresql Version 8.1

Postgresql ≫ Postgresql Version 8.1.0

Postgresql ≫ Postgresql Version 8.1.1

Postgresql ≫ Postgresql Version 8.1.2

Postgresql ≫ Postgresql Version 8.1.3

Postgresql ≫ Postgresql Version 8.1.4

Postgresql ≫ Postgresql Version 8.1.5

Postgresql ≫ Postgresql Version 8.1.6

Postgresql ≫ Postgresql Version 8.1.7

Postgresql ≫ Postgresql Version 8.1.8

Postgresql ≫ Postgresql Version 8.1.9

Postgresql ≫ Postgresql Version 8.1.10

Postgresql ≫ Postgresql Version 8.1.11

Postgresql ≫ Postgresql Version 8.1.12

Postgresql ≫ Postgresql Version 8.1.13

Postgresql ≫ Postgresql Version 8.1.14

Postgresql ≫ Postgresql Version 8.1.15

Postgresql ≫ Postgresql Version 8.1.16

Postgresql ≫ Postgresql Version 8.1.17

Postgresql ≫ Postgresql Version 8.1.18

Postgresql ≫ Postgresql Version 8.1.19

Postgresql ≫ Postgresql Version 8.1.20

Postgresql ≫ Postgresql Version 8.2

Postgresql ≫ Postgresql Version 8.2.1

Postgresql ≫ Postgresql Version 8.2.2

Postgresql ≫ Postgresql Version 8.2.3

Postgresql ≫ Postgresql Version 8.2.4

Postgresql ≫ Postgresql Version 8.2.5

Postgresql ≫ Postgresql Version 8.2.6

Postgresql ≫ Postgresql Version 8.2.7

Postgresql ≫ Postgresql Version 8.2.8

Postgresql ≫ Postgresql Version 8.2.9

Postgresql ≫ Postgresql Version 8.2.10

Postgresql ≫ Postgresql Version 8.2.11

Postgresql ≫ Postgresql Version 8.2.12

Postgresql ≫ Postgresql Version 8.2.13

Postgresql ≫ Postgresql Version 8.2.14

Postgresql ≫ Postgresql Version 8.2.15

Postgresql ≫ Postgresql Version 8.2.16

Postgresql ≫ Postgresql Version 8.3

Postgresql ≫ Postgresql Version 8.3.1

Postgresql ≫ Postgresql Version 8.3.2

Postgresql ≫ Postgresql Version 8.3.3

Postgresql ≫ Postgresql Version 8.3.4

Postgresql ≫ Postgresql Version 8.3.5

Postgresql ≫ Postgresql Version 8.3.6

Postgresql ≫ Postgresql Version 8.3.7

Postgresql ≫ Postgresql Version 8.3.8

Postgresql ≫ Postgresql Version 8.3.9

Postgresql ≫ Postgresql Version 8.3.10

Postgresql ≫ Postgresql Version 8.4

Postgresql ≫ Postgresql Version 8.5

Postgresql ≫ Postgresql Version 8.5 Update alpha1

Postgresql ≫ Postgresql Version 8.5 Update alpha2

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	6.9%	0.933

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
NIST	3.5	6.8	2.9	AV:N/AC:M/Au:S/C:N/I:N/A:P

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://lists.opensuse.org/opensuse-security-announce/2010-08/msg00001.html

http://secunia.com/advisories/39820

http://www.redhat.com/support/errata/RHSA-2010-0427.html

http://www.redhat.com/support/errata/RHSA-2010-0428.html

http://www.redhat.com/support/errata/RHSA-2010-0429.html

http://www.vupen.com/english/advisories/2010/1197

http://archives.postgresql.org/pgsql-bugs/2009-10/msg00277.php

http://archives.postgresql.org/pgsql-bugs/2009-10/msg00287.php

http://archives.postgresql.org/pgsql-bugs/2009-10/msg00289.php

http://archives.postgresql.org/pgsql-bugs/2009-10/msg00310.php

http://git.postgresql.org/gitweb?p=postgresql.git%3Ba=commit%3Bh=64b057e6823655fb6c5d1f24a28f236b94dd6c54

http://www.openwall.com/lists/oss-security/2010/03/09/2

http://www.openwall.com/lists/oss-security/2010/03/16/10

http://www.securityfocus.com/bid/38619

https://bugzilla.redhat.com/show_bug.cgi?id=546621

Patch

https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10691

https://nvd.nist.gov/vuln/detail/CVE-2010-0733

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2010-0733

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2010-0733

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2010-0733