CVE-2017-7484CWE-285

CVE-2017-7484: fallo en The PostgreSQL Global Development Group…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear PostgreSQL+ Monitorear postgresql15

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.6%
It was found that some selectivity estimation functions in PostgreSQL before 9.2.21, 9.3.x before 9.3.17, 9.4.x before 9.4.12, 9.5.x before 9.5.7, and 9.6.x before 9.6.3 did not check user privileges before providing information from pg_statistic, possibly leaking information. An unprivileged attacker could use this flaw to steal some information from tables they are otherwise not allowed to access.
Productos afectados
The PostgreSQL Global Development Group · PostgreSQL
CVEs relacionadas — The PostgreSQL Global Development Group…

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-7486—CVE-2017-7486EPSS 6.3%CVE-2017-7485—CVE-2017-7485EPSS 2.0%