CVE-2021-32027

배열 위트 스크립팅 계산에서 정수 오버플로에서 버퍼 오버런

특정 SQL 배열 값을 수정하는 동안 누락 된 바운드 검사 인증 데이터베이스 사용자는 서버 메모리의 넓은 영역에 임의의 바이트를 작성하도록합니다.

윈 토토 프로젝트이 문제를보고 한 Tom Lane에게 감사합니다.

버전 정보

영향을받는 버전 고정 수정 게시
13 13.3 배트맨 토토 : 배트맨 토토
12 12.7 배트맨 토토 : 배트맨 토토
11 11.12 배트맨 토토 : 배트맨 토토
10 10.17 배트맨 토토 : 배트맨 토토
9.6 9.6.22 배트맨 토토 : 배트맨 토토

자세한 내용은PostgreSQL : 사설 토토 사이트 관리 정책, 방문하십시오PostgreSQL : 사설 토토 사이트 관리 정책.

CVSS 3.0

전체 점수 6.5
구성 요소 Core Server
Vector av : n/ac : l/pr : l/ui : n/s : u/c : n/i : h/a : n

보안 취약성보고

PostgreSQL에서 새로운 보안 취약점을보고하려면 제발 에 이메일 보내기security@윈 토토.org.

비 보안 버그를보고하려면 참조하십시오.503 토토 베이 페치 실패페이지.