CVE-2019-10209

Опубликовано: 29 окт. 2019

Источник: nvd

CVSS3: 3.1

CVSS3: 2.2

CVSS2: 3.5

EPSS Низкий

Описание

Postgresql, versions 11.x before 11.5, is vulnerable to a memory disclosure in cross-type comparison for hashed subplan.

Ссылки

https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-10209
Issue Tracking
Third Party Advisory
https://www.postgresql.org/about/news/1960/
Vendor Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-10209
Issue Tracking
Third Party Advisory
https://www.postgresql.org/about/news/1960/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:postgresql:postgresql:*:*:*:*:*:*:*:*

Версия от 11.0 (включая) до 11.5 (исключая)

EPSS

Процентиль: 62%

0.00442

Низкий

3.1 Low

CVSS3

2.2 Low

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-125

Связанные уязвимости

CVE-2019-10209

CVSS3: 2.2

ubuntu

больше 5 лет назад

Postgresql, versions 11.x before 11.5, is vulnerable to a memory disclosure in cross-type comparison for hashed subplan.

CVE-2019-10209

CVSS3: 3.1

redhat

почти 6 лет назад

Postgresql, versions 11.x before 11.5, is vulnerable to a memory disclosure in cross-type comparison for hashed subplan.

CVE-2019-10209

CVSS3: 2.2

debian

больше 5 лет назад

Postgresql, versions 11.x before 11.5, is vulnerable to a memory discl ...

GHSA-w4g8-53rg-h648

CVSS3: 2.2

github

около 3 лет назад

Postgresql, versions 11.x before 11.5, is vulnerable to a memory disclosure in cross-type comparison for hashed subplan.

BDU:2023-04646

CVSS3: 2.2

fstec

больше 5 лет назад

Уязвимость системы управления базами данных PostgreSQL , связанная с чтением за границами буфера в памяти, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 62%

0.00442

Низкий

3.1 Low

CVSS3

2.2 Low

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-125