更新日 : 2007/03/31 15:00
CVSS v24.6
CVSS v3-
【PostgreSQL の TZ および SET TIME ZONE 環境変数におけるバッファオーバーフローの脆弱性】
2007年3月31日にPostgreSQLの脆弱性情報が公開されました。
対応が必要か検討してください。
企業:PostgreSQL.org
CVSS v3
参考:CVSSの深刻度レベル
https://jvndb.jvn.jp/ja/contents/2002/JVNDB-2002-000195.html
CVE CVE-2002-1402
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2002-1402
NVD CVE-2002-1402
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2002-1402
BID 6613
http://www.securityfocus.com/bid/6613
BID 6612
http://www.securityfocus.com/bid/6612
BID 6611
http://www.securityfocus.com/bid/6611
BID 5528
http://www.securityfocus.com/bid/5528
BID 5527
http://www.securityfocus.com/bid/5527
2007/03/31 15:00:00
最終更新日
2007/03/31 15:00:00
もっと見る >>
対応が必要か検討してください。
脆弱性情報の概要
------------
本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。
------------
PostgreSQL 7.2.1 以前には複数のバッファオーバーフローの問題が存在します。
PostgreSQL 7.2.1 以前に実装されている date パーサ、SET TIME ZONE 構文の解釈部、TZ 環境変数の解釈部、および repeat() 関数には付与される引数の値の取り扱いに問題が存在します。
この問題を利用して、ローカルの攻撃者は、date パーサ、SET TIME ZONE 構文の解釈部、TZ 環境変数の解釈部に不適切な値を付与することにより、バッファオーバーフローを発生させ PostgreSQL の権限で任意のコードが実行出来る可能性が存在します。
同様に repeat() 関数の第 2 引数に非常に大きな値を指定して select 文を実行した場合にヒープ領域でオーバーフローが発生する問題が存在します。
結果として、ローカルの攻撃者は PostgreSQL の権限で任意のコードを実行することが可能です。対象製品
製品:PostgreSQL企業:PostgreSQL.org
深刻度(CVSS)
CVSS v24.6
-
参考:CVSSの深刻度レベル
スコア | CVSS v2 | CVSS v3 |
9.0~10.0 | 危険 | 緊急 |
7.0~8.9 | 危険 | 重要 |
4.0~6.9 | 警告 | 警告 |
0.1~3.9 | 注意 | 注意 |
0 | 注意 | なし |
リンク情報
JVN JVNDB-2002-000195https://jvndb.jvn.jp/ja/contents/2002/JVNDB-2002-000195.html
CVE CVE-2002-1402
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2002-1402
NVD CVE-2002-1402
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2002-1402
BID 6613
http://www.securityfocus.com/bid/6613
BID 6612
http://www.securityfocus.com/bid/6612
BID 6611
http://www.securityfocus.com/bid/6611
BID 5528
http://www.securityfocus.com/bid/5528
BID 5527
http://www.securityfocus.com/bid/5527
日付情報
登録日2007/03/31 15:00:00
最終更新日
2007/03/31 15:00:00
「PostgreSQL」に関する直近の脆弱性情報
更新日 : 2024/03/05 02:15
PostgreSQL のコアサーバコンポーネントにおける任意のファイルの存在を特定される脆弱性
更新日 : 2024/02/28 04:29
PostgreSQL.org の PostgreSQL における古典的バッファオーバーフローの脆弱性
更新日 : 2024/02/20 02:17
PostgreSQL.org の PostgreSQL 等複数ベンダの製品における脆弱性
更新日 : 2024/02/20 02:15
PostgreSQL.org の PostgreSQL 等複数ベンダの製品における SQL インジェクションの脆弱性
更新日 : 2024/02/19 05:11
PostgreSQL.org の PostgreSQL における脆弱性
更新日 : 2024/02/19 02:04
PostgreSQL.org の PostgreSQL における SQL インジェクションの脆弱性
更新日 : 2024/01/15 01:11
PostgreSQL.org の PostgreSQL 等複数ベンダの製品における脆弱性
更新日 : 2024/01/15 01:11
PostgreSQL.org の PostgreSQL 等複数ベンダの製品における整数オーバーフローの脆弱性
更新日 : 2024/01/15 01:11
PostgreSQL.org の PostgreSQL 等複数ベンダの製品における脆弱性
更新日 : 2023/10/02 08:12
PostgreSQL.org の PostgreSQL における不完全なクリーンアップに関する脆弱性