CVE-2007-6067

Опубликовано: 09 янв. 2008

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Algorithmic complexity vulnerability in the regular expression parser in TCL before 8.4.17, as used in PostgreSQL 8.2 before 8.2.6, 8.1 before 8.1.11, 8.0 before 8.0.15, and 7.4 before 7.4.19, allows remote authenticated users to cause a denial of service (memory consumption) via a crafted "complex" regular expression with doubly-nested states.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:postgresql:postgresql:7.3:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:7.3.1:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:7.3.2:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:7.3.3:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:7.3.4:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:7.3.6:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:7.3.8:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:7.3.9:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:7.3.10:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:7.3.11:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:7.3.12:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:7.3.13:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:7.3.14:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:7.3.15:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:7.3.16:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:7.3.19:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:7.4:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:7.4.1:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:7.4.2:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:7.4.3:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:7.4.4:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:7.4.5:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:7.4.6:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:7.4.7:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:7.4.8:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:7.4.9:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:7.4.10:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:7.4.11:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:7.4.12:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:7.4.13:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:7.4.14:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:7.4.16:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:7.4.17:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:8.0:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:8.0.1:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:8.0.2:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:8.0.3:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:8.0.4:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:8.0.5:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:8.0.7:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:8.0.8:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:8.0.9:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:8.0.11:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:8.0.13:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:8.0.317:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:8.1.1:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:8.1.3:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:8.1.4:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:8.1.5:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:8.1.7:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:8.1.8:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:8.1.9:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:8.2:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:8.2.2:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:8.2.3:*:*:*:*:*:*:*

cpe:2.3:a:postgresql:postgresql:8.2.4:*:*:*:*:*:*:*

cpe:2.3:a:tcl_tk:tcl_tk:*:*:*:*:*:*:*:*

Версия до 8.4.16 (включая)

EPSS

Процентиль: 89%

0.03855

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-189

Связанные уязвимости

CVE-2007-6067

ubuntu

больше 18 лет назад

CVE-2007-6067

redhat

больше 18 лет назад

CVE-2007-6067

debian

больше 18 лет назад

Algorithmic complexity vulnerability in the regular expression parser ...

GHSA-r822-pwxw-5qc9

github

около 4 лет назад

ELSA-2013-0122

oracle-oval

больше 13 лет назад

ELSA-2013-0122: tcl security and bug fix update (MODERATE)

EPSS

Процентиль: 89%

0.03855

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-189