High WID-SEC-2024-0452 1 CVE

PostgreSQL: Schwachstelle ermöglicht Privilegieneskalation

Published Feb 21, 2024 · Updated Feb 21, 2024 · de-DE

Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PostgreSQL ausnutzen, um seine Privilegien zu erhöhen.

Product

PostgreSQL ist eine frei verfügbare Datenbank für unterschiedliche Betriebssysteme.

Vulnerabilities 1

High 7.2

CVE-2024-1713

Plv8 Deferred Trigger Privilege Escalation

A user who can create objects in a database with plv8 3.2.1 installed is able to cause deferred triggers to execute as the Superuser during autovacuum.

Plv8 Plv8 plv8 Ubuntu

Mar 14, 2024

Revision history

2024-02-21 #1
Initiale Fassung

References

Google Security Research GitHub vom 2024-02-21
https://github.com/google/security-research/security/advisories/GHSA-r7m9-grw7-vcc4