| Summary | Multiple integer overflows in the path_in and other unspecified functions in PostgreSQL before 8.4.20, 9.0.x before 9.0.16, 9.1.x before 9.1.12, 9.2.x before 9.2.7, and 9.3.x before 9.3.3 allow remote authenticated users to have unspecified impact and attack vectors, which trigger a buffer overflow. NOTE: this identifier has been SPLIT due to different affected versions; use CVE-2014-2669 for the hstore vector. |
|---|---|
| Publication Date | March 31, 2014, 11:58 p.m. |
| Registration Date | Jan. 26, 2021, 3:03 p.m. |
| Last Update | Nov. 21, 2024, 11:01 a.m. |
| CVSS2.0 : MEDIUM | |
| Score | 6.5 |
|---|---|
| Vector | AV:N/AC:L/Au:S/C:P/I:P/A:P |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 低 |
| 攻撃前の認証要否(Au) | 単一 |
| 機密性への影響(C) | 低 |
| 完全性への影響(I) | 低 |
| 可用性への影響(A) | 低 |
| Get all privileges. | いいえ |
| Get user privileges | いいえ |
| Get other privileges | いいえ |
| User operation required | いいえ |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:postgresql:postgresql:8.4.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.0.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.2.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.1.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.4.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.4.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.0.13:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.4.18:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.0.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.0.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:*:*:*:*:*:*:*:* | 8.4.19 | ||||
| cpe:2.3:a:postgresql:postgresql:9.3.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.4.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.4.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.2.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.4.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.2.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.0.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.0.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.4.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.4.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.1.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.0.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.1.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.1.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.4.17:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.1.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.1.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.4.15:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.2.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.0.14:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.1.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.4.12:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.1.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.4.14:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.3.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.0.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.0.12:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.4.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.1.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.0.15:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.2.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.1.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.4.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.0.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.4.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:9.2.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.4.16:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:postgresql:postgresql:8.4.13:*:*:*:*:*:*:* | |||||
| Title | PostgreSQL の path_in 関数およびその他の不特定の関数における整数オーバーフローの脆弱性 |
|---|---|
| Summary | PostgreSQL の path_in 関数およびその他の不特定の関数には、整数オーバーフローの脆弱性が存在します。 本脆弱性は、影響を受けるバージョンが異なるため、CVE-2014-2669 から分割されました。 |
| Possible impacts | リモート認証されたユーザにより、不特定の影響を受けることで、バッファオーバーフローを誘発される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | Feb. 20, 2014, midnight |
| Registration Date | April 1, 2014, 6:10 p.m. |
| Last Update | Aug. 10, 2015, 11:38 a.m. |
| PostgreSQL.org |
| PostgreSQL 8.4.20 未満 |
| PostgreSQL 9.0.16 未満の 9.0.x |
| PostgreSQL 9.1.12 未満の 9.1.x |
| PostgreSQL 9.2.7 未満の 9.2.x |
| PostgreSQL 9.3.3 未満の 9.3.x |
| アップル |
| macOS Server (旧 OS X Server) 3.2.1 未満 (OS X Mavericks v10.9.5 以降) |
| macOS Server (旧 OS X Server) 4.0 未満 (OS X Yosemite v10.10 以降) |
| 富士通 |
| FUJITSU Integrated System HA Database Ready |
| Symfoware Analytics Server |
| Symfoware Server |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2014年04月01日] 掲載 [2014年07月16日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新 ベンダ情報：富士通 (Symfoware Server: 7件のセキュリティ脆弱性(CVE-2014-0060, CVE-2014-0061, CVE-2014-0062, CVE-2014-0063, CVE-2014-0064, CVE-2014-0065, CVE-2014-0066) (2014年7月15日)) を追加 [2014年09月22日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新 ベンダ情報：アップル (HT6448) を追加 参考情報：JVN (JVNVU93868849) を追加 [2014年11月05日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新 ベンダ情報：アップル (HT6536) を追加 参考情報：JVN (JVNVU#97537282) を追加 参考情報：関連文書 (APPLE-SA-2014-10-16-3 OS X Server v4.0) を追加 [2015年08月10日] ベンダ情報：レッドハット (RHSA-2014:0469) を追加 |
Feb. 17, 2018, 10:37 a.m. |