CVE-2023-5868

CVE-2023-5868 · Postgresql: memory disclosure in aggregate function calls

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

A memory disclosure vulnerability was found in PostgreSQL that allows remote users to access sensitive information by exploiting certain aggregate function calls with 'unknown'-type arguments. Handling 'unknown'-type values from string literals without type designation can disclose bytes, potentially revealing notable and confidential information. This issue exists due to excessive data output in aggregate function calls, enabling remote users to read some portion of system memory.

CVSS 4.3 · Media · EPSS 2,8% · Corrección disponible

Publicación

2023-12-10T17:56:57.176Z

Actualización

2026-06-23T17:19:12.647Z

Pila tecnológica: system

Comprueba tu servidor →