Originalbeschreibung
Invalid json_populate_recordset or jsonb_populate_recordset function calls in PostgreSQL 10.x before 10.1, 9.6.x before 9.6.6, 9.5.x before 9.5.10, 9.4.x before 9.4.15, and 9.3.x before 9.3.20 can crash the server or disclose a few bytes of server memory.
Betroffene Software
- PostgreSQL = 9.4.12= 9.5.6= 9.5.1= 9.3.18= 9.4.4= 9.3.12 exakte Übereinstimmung
Details
- Veröffentlicht
- 2017-11-23
- Zuletzt geändert
- 2024-09-17
- CVSS-Vektor
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H- CWE
- CWE-200
Referenzen
- cve.org/CVE-2017-15098
- nvd.nist.gov/vuln/detail/CVE-2017-15098
- www.securityfocus.com/bid/101781
- www.debian.org/security/2017/dsa-4027
- access.redhat.com/errata/RHSA-2018:2511
- www.postgresql.org/support/security/
- www.securitytracker.com/id/1039752
- www.postgresql.org/about/news/1801/
- access.redhat.com/errata/RHSA-2018:2566
- www.debian.org/security/2017/dsa-4028
Verfolgen Sie diese Versionen auf Ihren eigenen Servern
InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.
Dieses Produkt verwendet Daten der NVD-API, ist jedoch nicht von der NVD empfohlen oder zertifiziert. CVE® ist eine eingetragene Marke von The MITRE Corporation; CVE-Datensätze werden gemäß den Nutzungsbedingungen des CVE Program verwendet.