CVE-2014-0067
En bref Sévérité Non disponible EPSS EPSS 0.48 % · centile 42 (2026-10-27) État PUBLISHED Publiée 2014-03-28 Mise à jour 2024-08-06 Attribuée par redhat Statut NVD Modified Description The "make check" command for the test suites in PostgreSQL 9.3.3 and earlier does not properly invoke initdb to specify the authentication requirements for a database cluster to be used for the tests, which allows local users to gain privileges by leveraging access to this cluster.
Scores Version Score Vecteur Évalué par CVSS 2.0 MEDIUM 4.6 AV:L/AC:L/Au:N/C:P/I:P/A:P NVD · nvd@nist.gov (Primary)
Faiblesses (CWE)
Références européennes
Avis du CERT-FR
Configurations affectées (CPE NVD) cpe:2.3:o:apple:mac_os_x:10.10.4:*:*:*:*:*:*:*cpe:2.3:o:apple:mac_os_x_server:5.0.3:*:*:*:*:*:*:*cpe:2.3:a:postgresql:postgresql:*:*:*:*:*:*:*:* ≤ 8.4.19cpe:2.3:a:postgresql:postgresql:8.4.1:*:*:*:*:*:*:*cpe:2.3:a:postgresql:postgresql:8.4.2:*:*:*:*:*:*:*cpe:2.3:a:postgresql:postgresql:8.4.3:*:*:*:*:*:*:*cpe:2.3:a:postgresql:postgresql:8.4.4:*:*:*:*:*:*:*cpe:2.3:a:postgresql:postgresql:8.4.5:*:*:*:*:*:*:*cpe:2.3:a:postgresql:postgresql:8.4.6:*:*:*:*:*:*:*cpe:2.3:a:postgresql:postgresql:8.4.7:*:*:*:*:*:*:*cpe:2.3:a:postgresql:postgresql:8.4.8:*:*:*:*:*:*:*cpe:2.3:a:postgresql:postgresql:8.4.9:*:*:*:*:*:*:*cpe:2.3:a:postgresql:postgresql:8.4.10:*:*:*:*:*:*:*cpe:2.3:a:postgresql:postgresql:8.4.11:*:*:*:*:*:*:*cpe:2.3:a:postgresql:postgresql:8.4.12:*:*:*:*:*:*:*cpe:2.3:a:postgresql:postgresql:8.4.13:*:*:*:*:*:*:*cpe:2.3:a:postgresql:postgresql:8.4.14:*:*:*:*:*:*:*cpe:2.3:a:postgresql:postgresql:8.4.15:*:*:*:*:*:*:*cpe:2.3:a:postgresql:postgresql:8.4.16:*:*:*:*:*:*:*cpe:2.3:a:postgresql:postgresql:8.4.17:*:*:*:*:*:*:*cpe:2.3:a:postgresql:postgresql:8.4.18:*:*:*:*:*:*:*cpe:2.3:a:postgresql:postgresql:9.0:*:*:*:*:*:*:*cpe:2.3:a:postgresql:postgresql:9.0.1:*:*:*:*:*:*:*cpe:2.3:a:postgresql:postgresql:9.0.2:*:*:*:*:*:*:*cpe:2.3:a:postgresql:postgresql:9.0.3:*:*:*:*:*:*:*cpe:2.3:a:postgresql:postgresql:9.0.4:*:*:*:*:*:*:*cpe:2.3:a:postgresql:postgresql:9.0.5:*:*:*:*:*:*:*cpe:2.3:a:postgresql:postgresql:9.0.6:*:*:*:*:*:*:*cpe:2.3:a:postgresql:postgresql:9.0.7:*:*:*:*:*:*:*cpe:2.3:a:postgresql:postgresql:9.0.8:*:*:*:*:*:*:*cpe:2.3:a:postgresql:postgresql:9.0.9:*:*:*:*:*:*:*cpe:2.3:a:postgresql:postgresql:9.0.10:*:*:*:*:*:*:*cpe:2.3:a:postgresql:postgresql:9.0.11:*:*:*:*:*:*:*cpe:2.3:a:postgresql:postgresql:9.0.12:*:*:*:*:*:*:*cpe:2.3:a:postgresql:postgresql:9.0.13:*:*:*:*:*:*:*cpe:2.3:a:postgresql:postgresql:9.0.14:*:*:*:*:*:*:*cpe:2.3:a:postgresql:postgresql:9.0.15:*:*:*:*:*:*:*cpe:2.3:a:postgresql:postgresql:9.1:*:*:*:*:*:*:*cpe:2.3:a:postgresql:postgresql:9.1.1:*:*:*:*:*:*:*cpe:2.3:a:postgresql:postgresql:9.1.2:*:*:*:*:*:*:*+19 autres Produits affectés Produit Versions affected n/a
Références
Sources
