7.6высокая
BDU:2023-00904 (CVE-2016-7048)
Уязвимость системы управления базами данных PostgreSQL, связанная с загрузкой кода без проверки его целостности, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-03-01
Описание
Уязвимость системы управления базами данных PostgreSQL связана с загрузкой кода без проверки его целостности. Эксплуатация уязвимостей может позволить нарушителю, действующему удалённо, выполнить произвольный код
Затрагиваемое ПО и версии
PostgreSQL (до 9.1.24)PostgreSQL (от 9.2 до 9.2.19)PostgreSQL (от 9.3 до 9.3.15)PostgreSQL (от 9.4.0 до 9.4.10)PostgreSQL (от 9.5.0 до 9.5.5)
Способ устранения
Использование рекомендаций:
https://www.postgresql.org/support/security/
Оценка CVSS
| Балл | 7.6 — высокая опасность |
Источники и патчи