Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-w3hc-vwh2-xfjx

Опубликовано: 14 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 8.1

Описание

The interactive installer in PostgreSQL before 9.3.15, 9.4.x before 9.4.10, and 9.5.x before 9.5.5 might allow remote attackers to execute arbitrary code by leveraging use of HTTP to download software.

The interactive installer in PostgreSQL before 9.3.15, 9.4.x before 9.4.10, and 9.5.x before 9.5.5 might allow remote attackers to execute arbitrary code by leveraging use of HTTP to download software.

EPSS

Процентиль: 92%
0.04915
Низкий

8.1 High

CVSS3

Дефекты

CWE-284

Связанные уязвимости

CVSS3: 7.5
redhat
около 10 лет назад

The interactive installer in PostgreSQL before 9.3.15, 9.4.x before 9.4.10, and 9.5.x before 9.5.5 might allow remote attackers to execute arbitrary code by leveraging use of HTTP to download software.

CVSS3: 8.1
nvd
около 8 лет назад

The interactive installer in PostgreSQL before 9.3.15, 9.4.x before 9.4.10, and 9.5.x before 9.5.5 might allow remote attackers to execute arbitrary code by leveraging use of HTTP to download software.

CVSS3: 8.1
fstec
около 10 лет назад

Уязвимость системы управления базами данных PostgreSQL, связанная с загрузкой кода без проверки его целостности, позволяющая нарушителю выполнить произвольный код

CVSS3: 8.1
altlinux
около 10 лет назад

ALT-PU-2016-3314: package `postgresql9.5` update to version 9.5.5-alt1

CVSS3: 8.1
altlinux
около 10 лет назад

ALT-PU-2016-3274: package `postgresql9.4` update to version 9.4.10-alt1

EPSS

Процентиль: 92%
0.04915
Низкий

8.1 High

CVSS3

Дефекты

CWE-284