PostgreSQL多个本地拒绝服务漏洞

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

PostgreSQL是一款高级对象-关系型数据库管理系统,支持扩展的SQL标准子集。 PostgreSQL中存在多个拒绝服务漏洞: 1) 在将未知的字母强制转换为ANYARRAY类型时没有正确检查类型,在转换过程中会导致崩溃; 2) 在处理UPDATE语句中的聚合函数时存在错误,可能导致服务器后端崩溃; 3) 在记录ROLLBACK或COMMIT语句的V3协议执行消息时可能导致崩溃。 PostgreSQL PostgreSQL <= 8.1.4 PostgreSQL PostgreSQL <= 8.0.8 PostgreSQL PostgreSQL <= 7.4.13 PostgreSQL PostgreSQL <= 7.3.15 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: http://www.postgresql.org/download/

0%
暂无可用Exp或PoC
当前有0条受影响产品信息