PostgreSQL intarray数组模块gettoken()函数缓冲区溢出漏洞 CVE-2010-4015 CNNVD-201102-020

6.5 AV AC AU C I A
发布： 2011-02-02
修订： 2023-11-07

PostgreSQL 是一款高级对象-关系型数据库管理系统，支持扩展的SQL标准子集。 PostgreSQL 9.0.3之前的9.0.x版本，8.4.7之前的8.4.x版本，8.3.14之前的8.3.x版本，以及8.2.20之前的8.2.x版本中的intarray数组模块中的contrib/intarray/_int_bool.c文件中的gettoken函数中存在缓冲区溢出漏洞。远程攻击者可以借助向未明函数传递的带有超大数字的整数，导致拒绝服务(崩溃)并可能执行任意代码。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有44条受影响产品信息