CVE-2015-3166
Kritik
Təsvir
PostgreSQL-in 9.0.20-dən əvvəlki, 9.1.16-dan əvvəlki 9.1.x, 9.2.11-dən əvvəlki 9.2.x, 9.3.7-dən əvvəlki 9.3.x və 9.4.2-dən əvvəlki 9.4.x versiyalarındakı snprintf tətbiqi sistem çağırışı xətalarını düzgün idarə etmir. Bu, yaddaşın çatışmazlığı (out-of-memory) xətası ilə nümayiş etdirildiyi kimi, hücumçulara naməlum vektorlar vasitəsilə həssas məlumatları əldə etməyə və ya digər qeyri-müəyyən təsirlər göstərməyə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Postgresql
Dərc20 noy 2019
İlk görülmə20 noy 2019
Necə düzəltmək olar
Yeniləyin
- postgresql postgresql9.0.20, 9.1.16, 9.2.11, 9.3.7, 9.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| postgresql postgresql | v < 9.0.20, 9.1 ≤ v < 9.1.16, 9.2 ≤ v < 9.2.11, 9.3 ≤ v < 9.3.7, 9.4 ≤ v < 9.4.2 | 9.0.20, 9.1.16, 9.2.11, 9.3.7, 9.4.2 |
| debian debian_linux | 7.0, 8.0, 9.0 | — |
| canonical ubuntu_linux | 12.04, 14.04, 14.10, 15.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.