6.5

CVE-2014-0061

The validator functions for the procedural languages (PLs) in PostgreSQL before 8.4.20, 9.0.x before 9.0.16, 9.1.x before 9.1.12, 9.2.x before 9.2.7, and 9.3.x before 9.3.3 allow remote authenticated users to gain privileges via a function that is (1) defined in another language or (2) not allowed to be directly called by the user due to permissions.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
PostgresqlPostgresql Version <= 8.4.19
PostgresqlPostgresql Version8.4.1
PostgresqlPostgresql Version8.4.2
PostgresqlPostgresql Version8.4.3
PostgresqlPostgresql Version8.4.4
PostgresqlPostgresql Version8.4.5
PostgresqlPostgresql Version8.4.6
PostgresqlPostgresql Version8.4.7
PostgresqlPostgresql Version8.4.8
PostgresqlPostgresql Version8.4.9
PostgresqlPostgresql Version8.4.10
PostgresqlPostgresql Version8.4.11
PostgresqlPostgresql Version8.4.12
PostgresqlPostgresql Version8.4.13
PostgresqlPostgresql Version8.4.14
PostgresqlPostgresql Version8.4.15
PostgresqlPostgresql Version8.4.16
PostgresqlPostgresql Version8.4.17
PostgresqlPostgresql Version8.4.18
PostgresqlPostgresql Version9.0
PostgresqlPostgresql Version9.0.1
PostgresqlPostgresql Version9.0.2
PostgresqlPostgresql Version9.0.3
PostgresqlPostgresql Version9.0.4
PostgresqlPostgresql Version9.0.5
PostgresqlPostgresql Version9.0.6
PostgresqlPostgresql Version9.0.7
PostgresqlPostgresql Version9.0.8
PostgresqlPostgresql Version9.0.9
PostgresqlPostgresql Version9.0.10
PostgresqlPostgresql Version9.0.11
PostgresqlPostgresql Version9.0.12
PostgresqlPostgresql Version9.0.13
PostgresqlPostgresql Version9.0.14
PostgresqlPostgresql Version9.0.15
PostgresqlPostgresql Version9.1
PostgresqlPostgresql Version9.1.1
PostgresqlPostgresql Version9.1.2
PostgresqlPostgresql Version9.1.3
PostgresqlPostgresql Version9.1.4
PostgresqlPostgresql Version9.1.5
PostgresqlPostgresql Version9.1.6
PostgresqlPostgresql Version9.1.7
PostgresqlPostgresql Version9.1.8
PostgresqlPostgresql Version9.1.9
PostgresqlPostgresql Version9.1.10
PostgresqlPostgresql Version9.1.11
PostgresqlPostgresql Version9.2
PostgresqlPostgresql Version9.2.1
PostgresqlPostgresql Version9.2.2
PostgresqlPostgresql Version9.2.3
PostgresqlPostgresql Version9.2.4
PostgresqlPostgresql Version9.2.5
PostgresqlPostgresql Version9.2.6
PostgresqlPostgresql Version9.3
PostgresqlPostgresql Version9.3.1
PostgresqlPostgresql Version9.3.2
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 4.93% 0.91
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 6.5 8 6.4
AV:N/AC:L/Au:S/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10705
http://www.oracle.com/technetwork/security-advisory/cpuoct2017-3236626.html
http://archives.neohapsis.com/archives/bugtraq/2014-10/0103.html
https://support.apple.com/kb/HT6536
http://rhn.redhat.com/errata/RHSA-2014-0469.html
http://lists.opensuse.org/opensuse-updates/2014-03/msg00018.html
http://lists.opensuse.org/opensuse-updates/2014-03/msg00038.html
http://rhn.redhat.com/errata/RHSA-2014-0211.html
http://rhn.redhat.com/errata/RHSA-2014-0221.html
http://rhn.redhat.com/errata/RHSA-2014-0249.html
http://secunia.com/advisories/61307
http://support.apple.com/kb/HT6448
http://wiki.postgresql.org/wiki/20140220securityrelease
Vendor Advisory
http://www.debian.org/security/2014/dsa-2864
http://www.debian.org/security/2014/dsa-2865
http://www.postgresql.org/about/news/1506/
Vendor Advisory
http://www.ubuntu.com/usn/USN-2120-1