CVE-2019-10129
CVE-2019-10129
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A vulnerability was found in postgresql versions 11.x prior to 11.3. Using a purpose-crafted insert to a partitioned table, an attacker can read arbitrary bytes of server memory. In the default configuration, any user can create a partitioned table suitable for this attack. (Exploit prerequisites are the same as for CVE-2018-1052).
CVSS 6.5 · Moyenne · EPSS 1,6%
- Publication
- Mise à jour
Pile logicielle: database
Produits et versions concernés
postgresql
- Versions du logiciel
- 11.x prior to 11.3: Concernée
Aucun correctif publié