6.5

CVE-2010-4015

Buffer overflow in the gettoken function in contrib/intarray/_int_bool.c in the intarray array module in PostgreSQL 9.0.x before 9.0.3, 8.4.x before 8.4.7, 8.3.x before 8.3.14, and 8.2.x before 8.2.20 allows remote authenticated users to cause a denial of service (crash) and possibly execute arbitrary code via integers with a large number of digits to unspecified functions.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
PostgresqlPostgresql Version8.3
PostgresqlPostgresql Version8.3.1
PostgresqlPostgresql Version8.3.2
PostgresqlPostgresql Version8.3.3
PostgresqlPostgresql Version8.3.4
PostgresqlPostgresql Version8.3.5
PostgresqlPostgresql Version8.3.6
PostgresqlPostgresql Version8.3.7
PostgresqlPostgresql Version8.3.8
PostgresqlPostgresql Version8.3.9
PostgresqlPostgresql Version8.3.10
PostgresqlPostgresql Version8.3.11
PostgresqlPostgresql Version8.3.12
PostgresqlPostgresql Version8.3.13
PostgresqlPostgresql Version9.0
PostgresqlPostgresql Version9.0.1
PostgresqlPostgresql Version9.0.2
PostgresqlPostgresql Version8.4
PostgresqlPostgresql Version8.4.1
PostgresqlPostgresql Version8.4.2
PostgresqlPostgresql Version8.4.3
PostgresqlPostgresql Version8.4.4
PostgresqlPostgresql Version8.4.5
PostgresqlPostgresql Version8.4.6
PostgresqlPostgresql Version8.2
PostgresqlPostgresql Version8.2.1
PostgresqlPostgresql Version8.2.2
PostgresqlPostgresql Version8.2.3
PostgresqlPostgresql Version8.2.4
PostgresqlPostgresql Version8.2.5
PostgresqlPostgresql Version8.2.6
PostgresqlPostgresql Version8.2.7
PostgresqlPostgresql Version8.2.8
PostgresqlPostgresql Version8.2.9
PostgresqlPostgresql Version8.2.10
PostgresqlPostgresql Version8.2.11
PostgresqlPostgresql Version8.2.12
PostgresqlPostgresql Version8.2.13
PostgresqlPostgresql Version8.2.14
PostgresqlPostgresql Version8.2.15
PostgresqlPostgresql Version8.2.16
PostgresqlPostgresql Version8.2.17
PostgresqlPostgresql Version8.2.18
PostgresqlPostgresql Version8.2.19
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 4.62% 0.905
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 6.5 8 6.4
AV:N/AC:L/Au:S/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10705
http://www.postgresql.org/support/security
http://marc.info/?l=bugtraq&m=134124585221119&w=2
http://lists.opensuse.org/opensuse-security-announce/2011-04/msg00000.html
http://git.postgresql.org/gitweb?p=postgresql.git%3Ba=commitdiff%3Bh=7ccb6dc2d3e266a551827bb99179708580f72431
http://lists.fedoraproject.org/pipermail/package-announce/2011-February/053817.html
http://lists.fedoraproject.org/pipermail/package-announce/2011-February/053888.html
http://osvdb.org/70740
http://secunia.com/advisories/43144
Vendor Advisory
http://secunia.com/advisories/43154
http://secunia.com/advisories/43155
http://secunia.com/advisories/43187
http://secunia.com/advisories/43188
http://secunia.com/advisories/43240
http://www.debian.org/security/2011/dsa-2157
http://www.mandriva.com/security/advisories?name=MDVSA-2011:021
http://www.postgresql.org/about/news.1289
http://www.redhat.com/support/errata/RHSA-2011-0197.html
http://www.redhat.com/support/errata/RHSA-2011-0198.html
http://www.securityfocus.com/bid/46084
http://www.ubuntu.com/usn/USN-1058-1
http://www.vupen.com/english/advisories/2011/0262
Vendor Advisory
http://www.vupen.com/english/advisories/2011/0278
http://www.vupen.com/english/advisories/2011/0283
http://www.vupen.com/english/advisories/2011/0287
http://www.vupen.com/english/advisories/2011/0299
http://www.vupen.com/english/advisories/2011/0303
http://www.vupen.com/english/advisories/2011/0349
https://exchange.xforce.ibmcloud.com/vulnerabilities/65060