Описание
Уязвимость инсталлятора Windows EnterpriseDB системы управления базами данных PostgreSQL связана с ошибками управления генерацией кода. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Вендор
PostgreSQL Global Development Group
Наименование ПО
PostgreSQL
Версия ПО
от 9.4 до 11.4 включительно (PostgreSQL)
Тип ПО
СУБД
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,4)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://www.postgresql.org/about/news/1960/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 79%
0.01815
Низкий
4.4 Medium
CVSS3
3.6 Low
CVSS2
Связанные уязвимости
CVSS3: 9.8
altlinux
больше 7 лет назад
ALT-PU-2019-2387: package `postgresql10` update to version 10.10-alt1
CVSS3: 9.8
altlinux
больше 7 лет назад
ALT-PU-2019-2386: package `postgresql9.6` update to version 9.6.15-alt1
CVSS3: 9.8
altlinux
больше 7 лет назад
ALT-PU-2019-2385: package `postgresql9.5` update to version 9.5.19-alt1
CVSS3: 9.8
altlinux
больше 7 лет назад
ALT-PU-2019-2384: package `postgresql9.4` update to version 9.4.24-alt1
CVSS3: 9.8
altlinux
больше 7 лет назад
ALT-PU-2019-2383: package `postgresql11` update to version 11.5-alt1
EPSS
Процентиль: 79%
0.01815
Низкий
4.4 Medium
CVSS3
3.6 Low
CVSS2