目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

CVE-2013-0255— PostgreSQL 输入验证漏洞

AI 预测 7.5 利用难度: 较易 EPSS 3.59% · P88
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2013-0255 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
PostgreSQL 9.2.x before 9.2.3, 9.1.x before 9.1.8, 9.0.x before 9.0.12, 8.4.x before 8.4.16, and 8.3.x before 8.3.23 does not properly declare the enum_recv function in backend/utils/adt/enum.c, which causes it to be invoked with incorrect arguments and allows remote authenticated users to cause a denial of service (server crash) or read sensitive process memory via a crafted SQL command, which triggers an array index error and an out-of-bounds read.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
PostgreSQL 输入验证漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性,例如外键、触发器、视图等。 PostgreSQL 9.2.3之前的9.2.x版本,9.1.8之前的9.1.x版本,9.0.12之前的9.0.x版本,8.4.16之前的8.4.x版本,8.3.23之前的8.3.x版本中存在漏洞。该漏洞源于程序没有对backend/utils/adt/enum.c中的enum_recv函数进行正确地声明,从而使得该函数被错误的参数所引用
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2013-0255 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2013-0255 的情报信息

登录查看更多情报信息。

CVE-2013-0255 厂商安全公告 (11)

CVE-2013-0255 邮件列表归档 (2)

CVE-2013-0255 安全博客文章 (1)

CVE-2013-0255 其他参考 (5)

同批安全公告 · n/a · 2013-02-13 · 共 79 条

CVE-2013-1262Microsoft Windows ‘win32k.sys’竞争条件漏洞
CVE-2013-1263Microsoft Windows ‘win32k.sys’竞争条件漏洞
CVE-2013-1277Microsoft Windows ‘win32k.sys’竞争条件漏洞
CVE-2013-1265Microsoft Windows ‘win32k.sys’竞争条件漏洞
CVE-2013-1266Microsoft Windows ‘win32k.sys’竞争条件漏洞
CVE-2013-1264Microsoft Windows ‘win32k.sys’竞争条件漏洞
CVE-2013-1261Microsoft Windows ‘win32k.sys’竞争条件漏洞
CVE-2013-1260Microsoft Windows ‘win32k.sys’竞争条件漏洞
CVE-2013-1259Microsoft Windows ‘win32k.sys’竞争条件漏洞
CVE-2013-1258Microsoft Windows ‘win32k.sys’竞争条件漏洞
CVE-2013-1267Microsoft Windows ‘win32k.sys’竞争条件漏洞
CVE-2013-1268Microsoft Windows ‘win32k.sys’竞争条件漏洞
CVE-2013-1269Microsoft Windows ‘win32k.sys’竞争条件漏洞
CVE-2013-1270Microsoft Windows ‘win32k.sys’竞争条件漏洞
CVE-2013-1271Microsoft Windows ‘win32k.sys’竞争条件漏洞
CVE-2013-1272Microsoft Windows ‘win32k.sys’竞争条件漏洞
CVE-2013-1273Microsoft Windows ‘win32k.sys’竞争条件漏洞
CVE-2013-1274Microsoft Windows ‘win32k.sys’竞争条件漏洞
CVE-2013-1275Microsoft Windows ‘win32k.sys’竞争条件漏洞
CVE-2013-1276Microsoft Windows ‘win32k.sys’竞争条件漏洞

显示前 20 条,共 79 条。 查看全部 → →

IV. Related Vulnerabilities

V. Comments for CVE-2013-0255

暂无评论


发表评论