CVE-2007-6067 (CNNVD-201301-225)
MEDIUM
中文标题:
PostgreSQL 算法复杂漏洞
英文标题:
Algorithmic complexity vulnerability in the regular expression parser in TCL before 8.4.17, as used ...
CVSS分数:
6.8
发布时间:
2008-01-09 21:00:00
漏洞类型:
数字错误
状态:
PUBLISHED
数据质量分数:
0.30
数据版本:
v3
漏洞描述
中文描述:
PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。 使用在PostgreSQL 8.2.6之前的8.2版本，8.1.11之前的8.1版本，8.0.15之前的8.0版本，7.4.19之前的7.4版本中的TCL 8.4.17之前版本中的正则表达式解析器中存在算法复杂漏洞。通过带有双重嵌套状态特制的‘复杂’正则表达式，远程认证攻击者利用该漏洞导致拒绝服务（内存消耗）。
英文描述:
Algorithmic complexity vulnerability in the regular expression parser in TCL before 8.4.17, as used in PostgreSQL 8.2 before 8.2.6, 8.1 before 8.1.11, 8.0 before 8.0.15, and 7.4 before 7.4.19, allows remote authenticated users to cause a denial of service (memory consumption) via a crafted "complex" regular expression with doubly-nested states.
CWE类型:
CWE-189
标签:
（暂无数据）
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| postgresql | postgresql | 7.3 | - | - |
cpe:2.3:a:postgresql:postgresql:7.3:*:*:*:*:*:*:*
|
| postgresql | postgresql | 7.3.1 | - | - |
cpe:2.3:a:postgresql:postgresql:7.3.1:*:*:*:*:*:*:*
|
| postgresql | postgresql | 7.3.2 | - | - |
cpe:2.3:a:postgresql:postgresql:7.3.2:*:*:*:*:*:*:*
|
| postgresql | postgresql | 7.3.3 | - | - |
cpe:2.3:a:postgresql:postgresql:7.3.3:*:*:*:*:*:*:*
|
| postgresql | postgresql | 7.3.4 | - | - |
cpe:2.3:a:postgresql:postgresql:7.3.4:*:*:*:*:*:*:*
|
| postgresql | postgresql | 7.3.6 | - | - |
cpe:2.3:a:postgresql:postgresql:7.3.6:*:*:*:*:*:*:*
|
| postgresql | postgresql | 7.3.8 | - | - |
cpe:2.3:a:postgresql:postgresql:7.3.8:*:*:*:*:*:*:*
|
| postgresql | postgresql | 7.3.9 | - | - |
cpe:2.3:a:postgresql:postgresql:7.3.9:*:*:*:*:*:*:*
|
| postgresql | postgresql | 7.3.10 | - | - |
cpe:2.3:a:postgresql:postgresql:7.3.10:*:*:*:*:*:*:*
|
| postgresql | postgresql | 7.3.11 | - | - |
cpe:2.3:a:postgresql:postgresql:7.3.11:*:*:*:*:*:*:*
|
| postgresql | postgresql | 7.3.12 | - | - |
cpe:2.3:a:postgresql:postgresql:7.3.12:*:*:*:*:*:*:*
|
| postgresql | postgresql | 7.3.13 | - | - |
cpe:2.3:a:postgresql:postgresql:7.3.13:*:*:*:*:*:*:*
|
| postgresql | postgresql | 7.3.14 | - | - |
cpe:2.3:a:postgresql:postgresql:7.3.14:*:*:*:*:*:*:*
|
| postgresql | postgresql | 7.3.15 | - | - |
cpe:2.3:a:postgresql:postgresql:7.3.15:*:*:*:*:*:*:*
|
| postgresql | postgresql | 7.3.16 | - | - |
cpe:2.3:a:postgresql:postgresql:7.3.16:*:*:*:*:*:*:*
|
| postgresql | postgresql | 7.3.19 | - | - |
cpe:2.3:a:postgresql:postgresql:7.3.19:*:*:*:*:*:*:*
|
| postgresql | postgresql | 7.4 | - | - |
cpe:2.3:a:postgresql:postgresql:7.4:*:*:*:*:*:*:*
|
| postgresql | postgresql | 7.4.1 | - | - |
cpe:2.3:a:postgresql:postgresql:7.4.1:*:*:*:*:*:*:*
|
| postgresql | postgresql | 7.4.2 | - | - |
cpe:2.3:a:postgresql:postgresql:7.4.2:*:*:*:*:*:*:*
|
| postgresql | postgresql | 7.4.3 | - | - |
cpe:2.3:a:postgresql:postgresql:7.4.3:*:*:*:*:*:*:*
|
| postgresql | postgresql | 7.4.4 | - | - |
cpe:2.3:a:postgresql:postgresql:7.4.4:*:*:*:*:*:*:*
|
| postgresql | postgresql | 7.4.5 | - | - |
cpe:2.3:a:postgresql:postgresql:7.4.5:*:*:*:*:*:*:*
|
| postgresql | postgresql | 7.4.6 | - | - |
cpe:2.3:a:postgresql:postgresql:7.4.6:*:*:*:*:*:*:*
|
| postgresql | postgresql | 7.4.7 | - | - |
cpe:2.3:a:postgresql:postgresql:7.4.7:*:*:*:*:*:*:*
|
| postgresql | postgresql | 7.4.8 | - | - |
cpe:2.3:a:postgresql:postgresql:7.4.8:*:*:*:*:*:*:*
|
| postgresql | postgresql | 7.4.9 | - | - |
cpe:2.3:a:postgresql:postgresql:7.4.9:*:*:*:*:*:*:*
|
| postgresql | postgresql | 7.4.10 | - | - |
cpe:2.3:a:postgresql:postgresql:7.4.10:*:*:*:*:*:*:*
|
| postgresql | postgresql | 7.4.11 | - | - |
cpe:2.3:a:postgresql:postgresql:7.4.11:*:*:*:*:*:*:*
|
| postgresql | postgresql | 7.4.12 | - | - |
cpe:2.3:a:postgresql:postgresql:7.4.12:*:*:*:*:*:*:*
|
| postgresql | postgresql | 7.4.13 | - | - |
cpe:2.3:a:postgresql:postgresql:7.4.13:*:*:*:*:*:*:*
|
| postgresql | postgresql | 7.4.14 | - | - |
cpe:2.3:a:postgresql:postgresql:7.4.14:*:*:*:*:*:*:*
|
| postgresql | postgresql | 7.4.16 | - | - |
cpe:2.3:a:postgresql:postgresql:7.4.16:*:*:*:*:*:*:*
|
| postgresql | postgresql | 7.4.17 | - | - |
cpe:2.3:a:postgresql:postgresql:7.4.17:*:*:*:*:*:*:*
|
| postgresql | postgresql | 8.0 | - | - |
cpe:2.3:a:postgresql:postgresql:8.0:*:*:*:*:*:*:*
|
| postgresql | postgresql | 8.0.1 | - | - |
cpe:2.3:a:postgresql:postgresql:8.0.1:*:*:*:*:*:*:*
|
| postgresql | postgresql | 8.0.2 | - | - |
cpe:2.3:a:postgresql:postgresql:8.0.2:*:*:*:*:*:*:*
|
| postgresql | postgresql | 8.0.3 | - | - |
cpe:2.3:a:postgresql:postgresql:8.0.3:*:*:*:*:*:*:*
|
| postgresql | postgresql | 8.0.4 | - | - |
cpe:2.3:a:postgresql:postgresql:8.0.4:*:*:*:*:*:*:*
|
| postgresql | postgresql | 8.0.5 | - | - |
cpe:2.3:a:postgresql:postgresql:8.0.5:*:*:*:*:*:*:*
|
| postgresql | postgresql | 8.0.7 | - | - |
cpe:2.3:a:postgresql:postgresql:8.0.7:*:*:*:*:*:*:*
|
| postgresql | postgresql | 8.0.8 | - | - |
cpe:2.3:a:postgresql:postgresql:8.0.8:*:*:*:*:*:*:*
|
| postgresql | postgresql | 8.0.9 | - | - |
cpe:2.3:a:postgresql:postgresql:8.0.9:*:*:*:*:*:*:*
|
| postgresql | postgresql | 8.0.11 | - | - |
cpe:2.3:a:postgresql:postgresql:8.0.11:*:*:*:*:*:*:*
|
| postgresql | postgresql | 8.0.13 | - | - |
cpe:2.3:a:postgresql:postgresql:8.0.13:*:*:*:*:*:*:*
|
| postgresql | postgresql | 8.0.317 | - | - |
cpe:2.3:a:postgresql:postgresql:8.0.317:*:*:*:*:*:*:*
|
| postgresql | postgresql | 8.1.1 | - | - |
cpe:2.3:a:postgresql:postgresql:8.1.1:*:*:*:*:*:*:*
|
| postgresql | postgresql | 8.1.3 | - | - |
cpe:2.3:a:postgresql:postgresql:8.1.3:*:*:*:*:*:*:*
|
| postgresql | postgresql | 8.1.4 | - | - |
cpe:2.3:a:postgresql:postgresql:8.1.4:*:*:*:*:*:*:*
|
| postgresql | postgresql | 8.1.5 | - | - |
cpe:2.3:a:postgresql:postgresql:8.1.5:*:*:*:*:*:*:*
|
| postgresql | postgresql | 8.1.7 | - | - |
cpe:2.3:a:postgresql:postgresql:8.1.7:*:*:*:*:*:*:*
|
| postgresql | postgresql | 8.1.8 | - | - |
cpe:2.3:a:postgresql:postgresql:8.1.8:*:*:*:*:*:*:*
|
| postgresql | postgresql | 8.1.9 | - | - |
cpe:2.3:a:postgresql:postgresql:8.1.9:*:*:*:*:*:*:*
|
| postgresql | postgresql | 8.2 | - | - |
cpe:2.3:a:postgresql:postgresql:8.2:*:*:*:*:*:*:*
|
| postgresql | postgresql | 8.2.2 | - | - |
cpe:2.3:a:postgresql:postgresql:8.2.2:*:*:*:*:*:*:*
|
| postgresql | postgresql | 8.2.3 | - | - |
cpe:2.3:a:postgresql:postgresql:8.2.3:*:*:*:*:*:*:*
|
| postgresql | postgresql | 8.2.4 | - | - |
cpe:2.3:a:postgresql:postgresql:8.2.4:*:*:*:*:*:*:*
|
| tcl_tk | tcl_tk | * | - | - |
cpe:2.3:a:tcl_tk:tcl_tk:*:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
MDVSA-2008:004
vendor-advisory
cve.org
访问
cve.org
DSA-1460
vendor-advisory
cve.org
访问
cve.org
RHSA-2013:0122
vendor-advisory
cve.org
访问
cve.org
27163
vdb-entry
cve.org
访问
cve.org
无标题
x_refsource_CONFIRM
cve.org
访问
cve.org
RHSA-2008:0038
vendor-advisory
cve.org
访问
cve.org
postgresql-complex-expression-dos(39498)
vdb-entry
cve.org
访问
cve.org
28454
third-party-advisory
cve.org
访问
cve.org
20080107 PostgreSQL 2007-01-07 Cumulative Security Release
mailing-list
cve.org
访问
cve.org
oval:org.mitre.oval:def:10235
vdb-entry
cve.org
访问
cve.org
28359
third-party-advisory
cve.org
访问
cve.org
无标题
x_refsource_CONFIRM
cve.org
访问
cve.org
SUSE-SA:2008:005
vendor-advisory
cve.org
访问
cve.org
ADV-2008-0061
vdb-entry
cve.org
访问
cve.org
28679
third-party-advisory
cve.org
访问
cve.org
ADV-2008-0109
vdb-entry
cve.org
访问
cve.org
28376
third-party-advisory
cve.org
访问
cve.org
无标题
x_refsource_CONFIRM
cve.org
访问
cve.org
103197
vendor-advisory
cve.org
访问
cve.org
28437
third-party-advisory
cve.org
访问
cve.org
28455
third-party-advisory
cve.org
访问
cve.org
28477
third-party-advisory
cve.org
访问
cve.org
29638
third-party-advisory
cve.org
访问
cve.org
28479
third-party-advisory
cve.org
访问
cve.org
无标题
x_refsource_CONFIRM
cve.org
访问
cve.org
DSA-1463
vendor-advisory
cve.org
访问
cve.org
RHSA-2008:0040
vendor-advisory
cve.org
访问
cve.org
20080115 rPSA-2008-0016-1 postgresql postgresql-server
mailing-list
cve.org
访问
cve.org
28464
third-party-advisory
cve.org
访问
cve.org
28698
third-party-advisory
cve.org
访问
cve.org
SSRT080006
vendor-advisory
cve.org
访问
cve.org
200559
vendor-advisory
cve.org
访问
cve.org
USN-568-1
vendor-advisory
cve.org
访问
cve.org
FEDORA-2008-0552
vendor-advisory
cve.org
访问
cve.org
28438
third-party-advisory
cve.org
访问
cve.org
1019157
vdb-entry
cve.org
访问
cve.org
无标题
x_refsource_CONFIRM
cve.org
访问
cve.org
FEDORA-2008-0478
vendor-advisory
cve.org
访问
cve.org
GLSA-200801-15
vendor-advisory
cve.org
访问
cve.org
ADV-2008-1071
vdb-entry
cve.org
访问
cve.org
CVSS评分详情
6.8
MEDIUM
CVSS向量:
AV:N/AC:L/Au:S/C:N/I:N/A:C
CVSS版本:
2.0
机密性
NONE
完整性
NONE
可用性
COMPLETE
时间信息
发布时间:
2008-01-09 21:00:00
修改时间:
2024-08-07 15:54:26
创建时间:
2025-11-11 15:32:48
更新时间:
2025-11-11 15:50:30
利用信息
暂无可利用代码信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2007-6067 |
2025-11-11 15:17:57 | 2025-11-11 07:32:48 |
| NVD | nvd_CVE-2007-6067 |
2025-11-11 14:52:13 | 2025-11-11 07:41:34 |
| CNNVD | cnnvd_CNNVD-201301-225 |
2025-11-11 15:08:59 | 2025-11-11 07:50:30 |
版本与语言
当前版本:
v3
主要语言:
EN
支持语言:
EN
ZH
安全公告
暂无安全公告信息
变更历史
v3
CNNVD
2025-11-11 15:50:30
vulnerability_type: 未提取 → 数字错误; cnnvd_id: 未提取 → CNNVD-201301-225; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
- vulnerability_type: 未提取 -> 数字错误
- cnnvd_id: 未提取 -> CNNVD-201301-225
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2
NVD
2025-11-11 15:41:34
cvss_score: 未提取 → 6.8; cvss_vector: NOT_EXTRACTED → AV:N/AC:L/Au:S/C:N/I:N/A:C; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 57; references_count: 41 → 40; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
- cvss_score: 未提取 -> 6.8
- cvss_vector: NOT_EXTRACTED -> AV:N/AC:L/Au:S/C:N/I:N/A:C
- cvss_version: NOT_EXTRACTED -> 2.0
- affected_products_count: 0 -> 57
- references_count: 41 -> 40
- data_sources: ['cve'] -> ['cve', 'nvd']