PostgreSQL 8.0.0 और इससे पहले के संस्करणों में gram.y में बफर ओवरफ्लो हमलावरों को refcursor फ़ंक्शन (gram.y) में बड़ी संख्या में तर्कों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति दे सकता है, जो हीप-आधारित बफर...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
PostgreSQL 8.0.0 और इससे पहले के संस्करणों में gram.y में बफर ओवरफ्लो हमलावरों को refcursor फ़ंक्शन (gram.y) में बड़ी संख्या में तर्कों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति दे सकता है, जो हीप-आधारित बफर ओवरफ्लो की ओर ले जाता है, यह CVE-2005-0247 से भिन्न कमजोरी है।
ChoiX · linux · 1 फ़र॰ 2005
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।