Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-18359

Опубликовано: 25 янв. 2019
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

PostGIS 2.x before 2.3.3, as used with PostgreSQL, allows remote attackers to cause a denial of service via crafted ST_AsX3D function input, as demonstrated by an abnormal server termination for "SELECT ST_AsX3D('LINESTRING EMPTY');" because empty geometries are mishandled.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:postgis:postgis:*:*:*:*:*:postgresql:*:*
Версия от 2.0.0 (включая) до 2.3.3 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

EPSS

Процентиль: 83%
0.01952
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVSS3: 7.5
ubuntu
около 7 лет назад

PostGIS 2.x before 2.3.3, as used with PostgreSQL, allows remote attackers to cause a denial of service via crafted ST_AsX3D function input, as demonstrated by an abnormal server termination for "SELECT ST_AsX3D('LINESTRING EMPTY');" because empty geometries are mishandled.

CVSS3: 7.5
debian
около 7 лет назад

PostGIS 2.x before 2.3.3, as used with PostgreSQL, allows remote attac ...

suse-cvrf
больше 3 лет назад

Security update for librttopo

CVSS3: 7.5
github
больше 3 лет назад

PostGIS 2.x before 2.3.3, as used with PostgreSQL, allows remote attackers to cause a denial of service via crafted ST_AsX3D function input, as demonstrated by an abnormal server termination for "SELECT ST_AsX3D('LINESTRING EMPTY');" because empty geometries are mishandled.

CVSS3: 7.5
fstec
почти 9 лет назад

Уязвимость функции ST_AsX3D модуля обработки географических объектов в PostgreSQL PostGIS, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 83%
0.01952
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20