PostgreSQL 本地提权漏洞 CVE-2016-5424 CNNVD-201608-292
4.6
AV
AC
AU
C
I
A
发布：
2016-12-09
修订：
2018-01-05
PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。 PostgreSQL中存在安全漏洞。远程攻击者可借助被错误处理的数据库或角色名中的（1）(double quote)（2）＼ (backslash)（3）carriage return或（4）newline character利用该漏洞获取特殊的权限。以下版本受到影响：PostgreSQL 9.1.23版本，9.2.18之前的9.2.x版本，9.3.14之前的9.3.x版本，9.4.9之前的9.4.x版本，9.5.4之前的9.5.x版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有47条受影响产品信息
