p PatchFirst

CVE-2015-3166

CVE-2015-3166

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The snprintf implementation in PostgreSQL before 9.0.20, 9.1.x before 9.1.16, 9.2.x before 9.2.11, 9.3.x before 9.3.7, and 9.4.x before 9.4.2 does not properly handle system-call errors, which allows attackers to obtain sensitive information or have other unspecified impact via unknown vectors, as demonstrated by an out-of-memory error.

CVSS 9.8 · Kritisch · EPSS 4,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · database

Betroffene Produkte und Versionen

  • postgresql

    Softwareversionen
    • before 9.0.20: Betroffen
    • 9.1.x before 9.1.16: Betroffen
    • 9.2.x before 9.2.11: Betroffen
    • 9.3.x before 9.3.7: Betroffen
    • and 9.4.x before 9.4.2: Betroffen

    Keine Korrektur veröffentlicht

  • postgresql-9.1 Ubuntu:14.04:LTS

    Softwareversionen
    • 9.1.10-1
    • 9.1.10-1bzr1
    • 9.1.11-1
    • 9.1.11-2
    • 9.1.12-1
    • 9.1.13-1
    • 9.1.14-0ubuntu0.14.04
    • 9.1.15-0ubuntu0.14.04
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.1.16-0ubuntu0.14.04

    Auf 9.1.16-0ubuntu0.14.04 aktualisieren

  • postgresql-9.3 Ubuntu:14.04:LTS

    Softwareversionen
    • 9.3.1-1
    • 9.3.2-1
    • 9.3.2-1ubuntu1
    • 9.3.2-1ubuntu2
    • 9.3.3-1
    • 9.3.3-1bzr1
    • 9.3.3-1bzr2
    • 9.3.4-1
    • 9.3.5-0ubuntu0.14.04.1
    • 9.3.6-0ubuntu0.14.04
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.3.7-0ubuntu0.14.04

    Auf 9.3.7-0ubuntu0.14.04 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →