CVE-2021-3393
CVE-2021-3393
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An information leak was discovered in postgresql in versions before 13.2, before 12.6 and before 11.11. A user having UPDATE permission but not SELECT permission to a particular column could craft queries which, under some circumstances, might disclose values from that column in error messages. An attacker could use this flaw to obtain information stored in a column they are allowed to write but not read.
CVSS 4.3 · Moyenne · EPSS 1,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · database
Produits et versions concernés
postgresql
- Versions du logiciel
- postgresql 13.2, postgresql 12.6, postgresql 11.11: Concernée
Aucun correctif publié
postgresql-13 Debian:11
- Plages de versions concernées
- ECOSYSTEM: < 13.2-1
Mettez à jour vers 13.2-1
postgresql-12 Ubuntu:20.04:LTS
- Versions du logiciel
- 12.0-1
- 12.1-1
- 12.1-2build1
- 12.2-1
- 12.2-1ubuntu2
- 12.2-4
- 12.4-0ubuntu0.20.04.1
- 12.5-0ubuntu0.20.04.1
- Plages de versions concernées
- ECOSYSTEM: < 12.6-0ubuntu0.20.04.1
Mettez à jour vers 12.6-0ubuntu0.20.04.1