CVE-2010-0442

⚪ Do wiadomości

Błąd w funkcji bitsubstr w PostgreSQL umożliwia zdalnym użytkownikom wywołanie awarii demona.

CVSS
6.5
EPSS
7.6%
Exploit
poc
Vendor
postgresql
Opis źródłowy (NVD)

The bitsubstr function in backend/utils/adt/varbit.c in PostgreSQL 8.0.23, 8.1.11, and 8.3.8 allows remote authenticated users to cause a denial of service (daemon crash) or have unspecified other impact via vectors involving a negative integer in the third argument, as demonstrated by a SELECT statement that contains a call to the substring function for a bit string, related to an "overflow."

dos exploit Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS6.5
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)7.6%
Opublikowano (NVD)2010-02-02 18:30:00 UTC
Ostatnia modyfikacja (NVD)2026-04-29 01:13:23 UTC
Referencje