ГлавнаяБаза уязвимостей БДУ → BDU:2023-04646
3.5средняя

BDU:2023-04646 (CVE-2019-10209)

Уязвимость системы управления базами данных PostgreSQL , связанная с чтением за границами буфера в памяти, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2023-08-14
Описание

Уязвимость системы управления базами данных PostgreSQL связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, раскрыть защищаемую информацию

Затрагиваемое ПО и версии
Postgres Pro Certified (до 11.11.1)PostgreSQL (от 11.0 до 11.5)
Способ устранения

Использование рекомендаций:
Для PostgreSQL:
https://www.postgresql.org/about/news/1960/

Для Postgres Pro Certified:
https://postgrespro.ru/products/postgrespro/certified

Оценка CVSS
Балл3.5 — средняя опасность
Источники и патчи
https://access.redhat.com/security/cve/cve-2019-10209https://www.postgresql.org/about/news/1960/https://postgrespro.ru/products/postgrespro/certified
Проверьте безопасность своего сайта и почты → Полная проверка домена