CVE-2017-15098
Yüksek
Açıklama
PostgreSQL 10.1 öncesindeki 10.x, 9.6.6 öncesindeki 9.6.x, 9.5.10 öncesindeki 9.5.x, 9.4.15 öncesindeki 9.4.x ve 9.3.20 öncesindeki 9.3.x sürümlerinde geçersiz json_populate_recordset veya jsonb_populate_recordset fonksiyon çağrıları, sunucunun çökmesine veya sunucu belleğinin birkaç baytının ifşa olmasına neden olabilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Postgresql
Yayın22 Kas 2017
İlk görülme22 Kas 2017
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| postgresql postgresql | 9.3, 9.3.1, 9.3.2, 9.3.3, 9.3.4, 9.3.5, 9.3.6, 9.3.7, 9.3.8, 9.3.9, 9.3.10, 9.3.11, 9.3.12, 9.3.13, 9.3.14, 9.3.15, 9.3.16, 9.3.17, 9.3.18, 9.3.19, 9.4, 9.4.1, 9.4.2, 9.4.3, 9.4.4, 9.4.5, 9.4.6, 9.4.7, 9.4.8, 9.4.9, 9.4.10, 9.4.11, 9.4.12, 9.4.13, 9.4.14, 9.5, 9.5.1, 9.5.2, 9.5.3, 9.5.4, 9.5.5, 9.5.6, 9.5.7, 9.5.8, 9.5.9, 9.6, 9.6.1, 9.6.2, 9.6.3, 9.6.4, 9.6.5, 10 | — |
| debian debian_linux | 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.