3 Star 0 Fork 13

src-openEuler/libpq

CVE-2023-5868

已完成
CVE和安全问题 拥有者
创建于  
2023-11-10 00:34

一、漏洞信息
漏洞编号:CVE-2023-5868
漏洞归属组件:libpq
漏洞归属的版本:11.16,11.2,13.12,13.13,13.17,13.7,15.0,15.4,15.5,15.6,15.9
CVSS V3.0分值:
BaseScore:4.3 Medium
Vector:CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
漏洞简述:
A memory disclosure vulnerability was found in PostgreSQL that allows remote users to access sensitive information by exploiting certain aggregate function calls with unknown -type arguments. Handling unknown -type values from string literals without type designation can disclose bytes, potentially revealing notable and confidential information. This issue exists due to excessive data output in aggregate function calls, enabling remote users to read some portion of system memory.
漏洞公开时间:2023-12-11 02:15:07
漏洞创建时间:2023-11-09 16:34:36
漏洞详情参考链接:
https://nvd.nist.gov/vuln/detail/CVE-2023-5868

更多参考(点击展开)
参考来源 参考链接 来源链接
secalert.redhat.com https://access.redhat.com/errata/RHSA-2023:7545
secalert.redhat.com https://access.redhat.com/errata/RHSA-2023:7579
secalert.redhat.com https://access.redhat.com/errata/RHSA-2023:7580
secalert.redhat.com https://access.redhat.com/errata/RHSA-2023:7581
secalert.redhat.com https://access.redhat.com/errata/RHSA-2023:7616
secalert.redhat.com https://access.redhat.com/errata/RHSA-2023:7656
secalert.redhat.com https://access.redhat.com/errata/RHSA-2023:7666
secalert.redhat.com https://access.redhat.com/errata/RHSA-2023:7667
secalert.redhat.com https://access.redhat.com/errata/RHSA-2023:7694
secalert.redhat.com https://access.redhat.com/errata/RHSA-2023:7695
secalert.redhat.com https://access.redhat.com/errata/RHSA-2023:7714
secalert.redhat.com https://access.redhat.com/errata/RHSA-2023:7770
secalert.redhat.com https://access.redhat.com/errata/RHSA-2023:7772
secalert.redhat.com https://access.redhat.com/errata/RHSA-2023:7784
secalert.redhat.com https://access.redhat.com/errata/RHSA-2023:7785
secalert.redhat.com https://access.redhat.com/errata/RHSA-2023:7883
secalert.redhat.com https://access.redhat.com/errata/RHSA-2023:7884
secalert.redhat.com https://access.redhat.com/errata/RHSA-2023:7885
secalert.redhat.com https://access.redhat.com/errata/RHSA-2024:0304
secalert.redhat.com https://access.redhat.com/errata/RHSA-2024:0332
secalert.redhat.com https://access.redhat.com/errata/RHSA-2024:0337
secalert.redhat.com https://access.redhat.com/security/cve/CVE-2023-5868
secalert.redhat.com https://bugzilla.redhat.com/show_bug.cgi?id=2247168
secalert.redhat.com https://www.postgresql.org/about/news/postgresql-161-155-1410-1313-1217-and-1122-released-2749/
secalert.redhat.com https://www.postgresql.org/support/security/CVE-2023-5868/
redhat_bugzilla https://www.postgresql.org/about/news/postgresql-161-155-1410-1313-1217-and-1122-released-2749/ https://bugzilla.redhat.com/show_bug.cgi?id=2247168
redhat_bugzilla https://access.redhat.com/errata/RHSA-2023:7545 https://bugzilla.redhat.com/show_bug.cgi?id=2247168
redhat_bugzilla https://access.redhat.com/errata/RHSA-2023:7579 https://bugzilla.redhat.com/show_bug.cgi?id=2247168
redhat_bugzilla https://access.redhat.com/errata/RHSA-2023:7580 https://bugzilla.redhat.com/show_bug.cgi?id=2247168
redhat_bugzilla https://access.redhat.com/errata/RHSA-2023:7581 https://bugzilla.redhat.com/show_bug.cgi?id=2247168
redhat_bugzilla https://access.redhat.com/errata/RHSA-2023:7616 https://bugzilla.redhat.com/show_bug.cgi?id=2247168
redhat_bugzilla https://access.redhat.com/errata/RHSA-2023:7656 https://bugzilla.redhat.com/show_bug.cgi?id=2247168
redhat_bugzilla https://access.redhat.com/errata/RHSA-2023:7667 https://bugzilla.redhat.com/show_bug.cgi?id=2247168
redhat_bugzilla https://access.redhat.com/errata/RHSA-2023:7666 https://bugzilla.redhat.com/show_bug.cgi?id=2247168
redhat_bugzilla https://access.redhat.com/errata/RHSA-2023:7694 https://bugzilla.redhat.com/show_bug.cgi?id=2247168
redhat_bugzilla https://access.redhat.com/errata/RHSA-2023:7695 https://bugzilla.redhat.com/show_bug.cgi?id=2247168
redhat_bugzilla https://access.redhat.com/errata/RHSA-2023:7714 https://bugzilla.redhat.com/show_bug.cgi?id=2247168
redhat_bugzilla https://access.redhat.com/errata/RHSA-2023:7770 https://bugzilla.redhat.com/show_bug.cgi?id=2247168
redhat_bugzilla https://access.redhat.com/errata/RHSA-2023:7772 https://bugzilla.redhat.com/show_bug.cgi?id=2247168
redhat_bugzilla https://access.redhat.com/errata/RHSA-2023:7784 https://bugzilla.redhat.com/show_bug.cgi?id=2247168
redhat_bugzilla https://access.redhat.com/errata/RHSA-2023:7785 https://bugzilla.redhat.com/show_bug.cgi?id=2247168
redhat_bugzilla https://access.redhat.com/errata/RHSA-2023:7885 https://bugzilla.redhat.com/show_bug.cgi?id=2247168
redhat_bugzilla https://access.redhat.com/errata/RHSA-2023:7883 https://bugzilla.redhat.com/show_bug.cgi?id=2247168
redhat_bugzilla https://access.redhat.com/errata/RHSA-2023:7884 https://bugzilla.redhat.com/show_bug.cgi?id=2247168
redhat_bugzilla https://access.redhat.com/errata/RHSA-2024:0304 https://bugzilla.redhat.com/show_bug.cgi?id=2247168
redhat_bugzilla https://access.redhat.com/errata/RHSA-2024:0332 https://bugzilla.redhat.com/show_bug.cgi?id=2247168
redhat_bugzilla https://access.redhat.com/errata/RHSA-2024:0337 https://bugzilla.redhat.com/show_bug.cgi?id=2247168
debian https://security-tracker.debian.org/tracker/CVE-2023-5868
postgrepsql https://www.postgresql.org//support/security/CVE-2023-5868/ https://www.postgresql.org//support/security/CVE-2023-5868/
postgrepsql https://www.postgresql.org/about/news/postgresql-161-155-1410-1313-1217-and-1122-released-2749/ https://www.postgresql.org//support/security/CVE-2023-5868/
gentoo https://security.gentoo.org/glsa/202408-06
anolis https://anas.openanolis.cn/cves/detail/CVE-2023-5868
cve_search https://access.redhat.com/errata/RHSA-2023:7545
cve_search https://access.redhat.com/errata/RHSA-2023:7579
cve_search https://access.redhat.com/errata/RHSA-2023:7580
cve_search https://access.redhat.com/errata/RHSA-2023:7581
cve_search https://access.redhat.com/errata/RHSA-2023:7616
cve_search https://access.redhat.com/errata/RHSA-2023:7656
cve_search https://access.redhat.com/errata/RHSA-2023:7666
cve_search https://access.redhat.com/errata/RHSA-2023:7667
cve_search https://access.redhat.com/errata/RHSA-2023:7694
cve_search https://access.redhat.com/errata/RHSA-2023:7695
cve_search https://access.redhat.com/security/cve/CVE-2023-5868
cve_search https://bugzilla.redhat.com/show_bug.cgi?id=2247168
cve_search https://www.postgresql.org/about/news/postgresql-161-155-1410-1313-1217-and-1122-released-2749/
cve_search https://www.postgresql.org/support/security/CVE-2023-5868/
cve_search https://access.redhat.com/errata/RHSA-2023:7714
cve_search https://access.redhat.com/errata/RHSA-2023:7770
cve_search https://access.redhat.com/errata/RHSA-2023:7772
cve_search https://access.redhat.com/errata/RHSA-2023:7784
cve_search https://access.redhat.com/errata/RHSA-2023:7785
cve_search https://access.redhat.com/errata/RHSA-2023:7883
cve_search https://access.redhat.com/errata/RHSA-2023:7884
cve_search https://access.redhat.com/errata/RHSA-2023:7885
cve_search https://access.redhat.com/errata/RHSA-2024:0304
cve_search https://security.netapp.com/advisory/ntap-20240119-0003/
cve_search https://access.redhat.com/errata/RHSA-2024:0332
cve_search https://access.redhat.com/errata/RHSA-2024:0337
mageia http://advisories.mageia.org/MGASA-2023-0324.html
osv https://access.redhat.com/errata/RHSA-2023:7545 https://osv.dev/vulnerability/CVE-2023-5868
osv https://access.redhat.com/errata/RHSA-2023:7579 https://osv.dev/vulnerability/CVE-2023-5868
osv https://access.redhat.com/errata/RHSA-2023:7580 https://osv.dev/vulnerability/CVE-2023-5868
osv https://access.redhat.com/errata/RHSA-2023:7581 https://osv.dev/vulnerability/CVE-2023-5868
osv https://access.redhat.com/errata/RHSA-2023:7616 https://osv.dev/vulnerability/CVE-2023-5868
osv https://access.redhat.com/errata/RHSA-2023:7656 https://osv.dev/vulnerability/CVE-2023-5868
osv https://access.redhat.com/errata/RHSA-2023:7666 https://osv.dev/vulnerability/CVE-2023-5868
osv https://access.redhat.com/errata/RHSA-2023:7667 https://osv.dev/vulnerability/CVE-2023-5868
osv https://access.redhat.com/errata/RHSA-2023:7694 https://osv.dev/vulnerability/CVE-2023-5868
osv https://access.redhat.com/errata/RHSA-2023:7695 https://osv.dev/vulnerability/CVE-2023-5868
osv https://access.redhat.com/errata/RHSA-2023:7714 https://osv.dev/vulnerability/CVE-2023-5868
osv https://access.redhat.com/errata/RHSA-2023:7770 https://osv.dev/vulnerability/CVE-2023-5868
osv https://access.redhat.com/errata/RHSA-2023:7772 https://osv.dev/vulnerability/CVE-2023-5868
osv https://access.redhat.com/errata/RHSA-2023:7784 https://osv.dev/vulnerability/CVE-2023-5868
osv https://access.redhat.com/errata/RHSA-2023:7785 https://osv.dev/vulnerability/CVE-2023-5868
osv https://access.redhat.com/errata/RHSA-2023:7883 https://osv.dev/vulnerability/CVE-2023-5868
osv https://access.redhat.com/errata/RHSA-2023:7884 https://osv.dev/vulnerability/CVE-2023-5868
osv https://access.redhat.com/errata/RHSA-2023:7885 https://osv.dev/vulnerability/CVE-2023-5868
osv https://access.redhat.com/errata/RHSA-2024:0304 https://osv.dev/vulnerability/CVE-2023-5868
osv https://access.redhat.com/errata/RHSA-2024:0332 https://osv.dev/vulnerability/CVE-2023-5868
osv https://access.redhat.com/errata/RHSA-2024:0337 https://osv.dev/vulnerability/CVE-2023-5868

漏洞分析指导链接:
https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md
漏洞数据来源:
openBrain开源漏洞感知系统
漏洞补丁信息:

详情(点击展开)
影响的包 修复版本 修复补丁 问题引入补丁 来源
https://access.redhat.com/errata/RHSA-2023:7545 nvd
https://access.redhat.com/errata/RHSA-2023:7579 nvd
https://access.redhat.com/errata/RHSA-2023:7580 nvd
https://access.redhat.com/errata/RHSA-2023:7581 nvd
https://access.redhat.com/errata/RHSA-2023:7616 nvd
https://access.redhat.com/errata/RHSA-2023:7656 nvd
https://access.redhat.com/errata/RHSA-2023:7666 nvd
https://access.redhat.com/errata/RHSA-2023:7667 nvd
https://access.redhat.com/errata/RHSA-2023:7694 nvd
https://access.redhat.com/errata/RHSA-2023:7695 nvd
https://access.redhat.com/errata/RHSA-2023:7714 nvd
https://access.redhat.com/errata/RHSA-2023:7770 nvd
https://access.redhat.com/errata/RHSA-2023:7772 nvd
https://access.redhat.com/security/cve/CVE-2023-5868 nvd
https://bugzilla.redhat.com/show_bug.cgi?id=2247168 nvd
https://www.postgresql.org/about/news/postgresql-161-155-1410-1313-1217-and-1122-released-2749/ nvd
https://www.postgresql.org/support/security/CVE-2023-5868/ nvd

二、漏洞分析结构反馈
影响性分析说明:
Certain aggregate function calls receiving unknown -type arguments could disclose bytes of server memory from the end of the unknown -type value to the next zero byte. One typically gets an unknown -type value via a string literal having no type designation. We have not confirmed or ruled out viability of attacks that arrange for presence of notable, confidential information in disclosed bytes.
openEuler评分:
4.3
Vector:CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
受影响版本排查(受影响/不受影响):
1.master:不受影响
2.openEuler-20.03-LTS-SP4:不受影响
3.openEuler-22.03-LTS-SP3:不受影响
4.openEuler-22.03-LTS-SP4:不受影响
5.openEuler-24.03-LTS:不受影响
6.openEuler-24.03-LTS-Next:不受影响
7.openEuler-24.03-LTS-SP1:不受影响
8.openEuler-24.03-LTS-SP2:不受影响

修复是否涉及abi变化(是/否):
1.master:否
2.openEuler-20.03-LTS-SP4:否
3.openEuler-22.03-LTS-SP3:否
4.openEuler-22.03-LTS-SP4:否
5.openEuler-24.03-LTS:否
6.openEuler-24.03-LTS-Next:否
7.openEuler-24.03-LTS-SP1:否
8.openEuler-24.03-LTS-SP2:否

原因说明:
1.master:不受影响-漏洞代码不存在
2.openEuler-20.03-LTS-SP4:不受影响-漏洞代码不存在
3.openEuler-22.03-LTS-SP3:不受影响-漏洞代码不存在
4.openEuler-22.03-LTS-SP4:不受影响-漏洞代码不存在
5.openEuler-24.03-LTS:不受影响-漏洞代码不存在
6.openEuler-24.03-LTS-Next:不受影响-漏洞代码不存在
7.openEuler-24.03-LTS-SP1:不受影响-漏洞代码不存在
8.openEuler-24.03-LTS-SP2:不受影响-漏洞代码不存在

评论 (15)

openeuler-ci-bot 创建了CVE和安全问题 2年前
openeuler-ci-bot 添加了
 
CVE/UNFIXED
标签
2年前
展开全部操作日志
openeuler-ci-bot 添加了
 
sig/DB
标签
2年前
参考网址 关联pr 状态 补丁链接
https://nvd.nist.gov/vuln/detail/CVE-2023-5868
https://ubuntu.com/security/CVE-2023-5868NoneNonehttps://discourse.ubuntu.com/c/ubuntu-pro
https://www.opencve.io/cve/CVE-2023-5868
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2023-5868
https://security-tracker.debian.org/tracker/CVE-2023-5868

说明:补丁链接仅供初步排查参考,实际可用性请人工再次确认,补丁下载验证可使用CVE补丁工具
若补丁不准确,烦请在此issue下评论 '/report-patch 参考网址 补丁链接1,补丁链接2' 反馈正确信息,便于我们不断优化工具,不胜感激。
如 /report-patch https://security-tracker.debian.org/tracker/CVE-2021-3997 https://github.com/systemd/systemd/commit/5b1cf7a9be37e20133c0208005274ce4a5b5c6a1

openeuler-ci-bot 修改了描述 2年前
openeuler-ci-bot 修改了描述 2年前
openeuler-ci-bot 修改了描述 2年前
openeuler-ci-bot 修改了描述 2年前
openeuler-ci-bot 修改了描述 2年前
openeuler-ci-bot 修改了描述 2年前
openeuler-ci-bot 修改了描述 2年前
openeuler-ci-bot 修改了描述 2年前
openeuler-ci-bot 修改了描述 2年前
openeuler-ci-bot 修改了描述 2年前
openeuler-ci-bot 修改了描述 2年前
openeuler-ci-bot 修改了描述 2年前
openeuler-ci-bot 修改了描述 2年前
openeuler-ci-bot 修改了描述 2年前
openeuler-ci-bot 修改了描述 2年前
openeuler-ci-bot 修改了描述 2年前
openeuler-ci-bot 修改了描述 2年前
openeuler-ci-bot 修改了描述 2年前
openeuler-ci-bot 修改了描述 2年前
openeuler-ci-bot 修改了描述 2年前
openeuler-ci-bot 修改了描述 2年前

受影响版本排查(受影响/不受影响):
1.openEuler-20.03-LTS-SP1(11.2): 受影响
2.openEuler-20.03-LTS-SP3: 受影响
3.openEuler-20.03-LTS-SP4: 受影响
4.openEuler-22.03-LTS(11.16): 受影响
5.openEuler-22.03-LTS-SP1(13.7): 受影响
6.openEuler-22.03-LTS-SP2(13.7): 受影响
7.openEuler-22.03-LTS-SP3: 受影响

修复是否涉及abi变化(是/否):
1.openEuler-20.03-LTS-SP1(11.2): 否
2.openEuler-20.03-LTS-SP3: 否
3.openEuler-20.03-LTS-SP4: 否
4.openEuler-22.03-LTS(11.16): 否
5.openEuler-22.03-LTS-SP1(13.7): 否
6.openEuler-22.03-LTS-SP2(13.7): 否
7.openEuler-22.03-LTS-SP3: 否

openeuler-ci-bot 修改了描述 2年前
openeuler-ci-bot 修改了描述 2年前
openeuler-ci-bot 修改了描述 2年前
openeuler-ci-bot 修改了描述 2年前
openeuler-ci-bot 修改了描述 2年前
openeuler-ci-bot 修改了描述 2年前
openeuler-ci-bot 修改了描述 2年前
openeuler-ci-bot 修改了描述 2年前
openeuler-ci-bot 修改了描述 1年前
openeuler-ci-bot 修改了描述 1年前
openeuler-ci-bot 修改了描述 1年前
openeuler-ci-bot 修改了描述 1年前
openeuler-ci-bot 修改了描述 1年前
openeuler-ci-bot 修改了描述 1年前
openeuler-ci-bot 修改了描述 1年前
openeuler-ci-bot 修改了描述 1年前
openeuler-ci-bot 修改了描述 1年前
openeuler-ci-bot 修改了描述 1年前
openeuler-ci-bot 修改了描述 1年前
openeuler-ci-bot 修改了描述 1年前
openeuler-ci-bot 修改了描述 1年前
openeuler-ci-bot 计划开始日期设置为2023-11-10 1年前
openeuler-ci-bot 计划截止日期设置为2023-12-10 1年前
openeuler-ci-bot 优先级设置为次要 1年前
openeuler-ci-bot 修改了描述 1年前
openeuler-ci-bot 修改了描述 1年前
openeuler-ci-bot 修改了描述 1年前
openeuler-ci-bot 计划开始日期2023-11-10 修改为2023-12-12 1年前
openeuler-ci-bot 计划截止日期2023-12-10 修改为2024-01-11 1年前
openeuler-ci-bot 修改了描述 1年前
openeuler-ci-bot 修改了描述 1年前
openeuler-ci-bot 修改了描述 1年前
openeuler-ci-bot 修改了描述 1年前
openeuler-ci-bot 修改了描述 1年前
openeuler-ci-bot 修改了描述 1年前
openeuler-ci-bot 修改了描述 1年前
openeuler-ci-bot 修改了描述 1年前
openeuler-ci-bot 修改了描述 1年前
openeuler-ci-bot 修改了描述 1年前
openeuler-ci-bot 修改了描述 1年前
openeuler-ci-bot 修改了描述 1年前
openeuler-ci-bot 修改了描述 1年前
openeuler-ci-bot 修改了描述 1年前
openeuler-ci-bot 修改了描述 1年前

影响性分析说明:
A memory disclosure vulnerability was found in PostgreSQL that allows remote users to access sensitive information by exploiting certain aggregate function calls with unknown -type arguments. Handling unknown -type values from string literals without type designation can disclose bytes, potentially revealing notable and confidential information. This issue exists due to excessive data output in aggregate function calls, enabling remote users to read some portion of system memory.

openEuler评分:
4.3
Vector:CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

受影响版本排查(受影响/不受影响):
1.openEuler-20.03-LTS-SP1(11.2):受影响
2.openEuler-20.03-LTS-SP3:不受影响 (没有这个分支)
3.openEuler-20.03-LTS-SP4:不受影响 (没有这个分支)
4.openEuler-22.03-LTS(11.16):受影响
5.openEuler-22.03-LTS-SP1(13.7):受影响
6.openEuler-22.03-LTS-SP2(13.7):受影响
7.openEuler-22.03-LTS-SP3:受影响

修复是否涉及abi变化(是/否):
1.openEuler-20.03-LTS-SP1(11.2):否
2.openEuler-20.03-LTS-SP3:否
3.openEuler-20.03-LTS-SP4:否
4.openEuler-22.03-LTS(11.16):否
5.openEuler-22.03-LTS-SP1(13.7):否
6.openEuler-22.03-LTS-SP2(13.7):否
7.openEuler-22.03-LTS-SP3:否

陈棋德 任务状态待办的 修改为已完成 1年前
openeuler-ci-bot 任务状态已完成 修改为待办的 1年前
openeuler-ci-bot 移除了
 
CVE/UNFIXED
标签
1年前
openeuler-ci-bot 移除了
 
sig/DB
标签
1年前
openeuler-ci-bot 添加了
 
CVE/UNFIXED
标签
1年前
openeuler-ci-bot 添加了
 
sig/DB
标签
1年前
openeuler-ci-bot 修改了描述 1年前
ZhengZhenyu 任务状态待办的 修改为已挂起 1年前
openeuler-ci-bot 任务状态已挂起 修改为待办的 9个月前
openeuler-ci-bot 修改了描述 9个月前
openeuler-ci-bot 修改了描述 9个月前
openeuler-ci-bot 修改了描述 9个月前
openeuler-ci-bot 修改了描述 9个月前
openeuler-ci-bot 修改了描述 9个月前
openeuler-ci-bot 修改了描述 9个月前
openeuler-ci-bot 修改了描述 9个月前
openeuler-ci-bot 修改了描述 9个月前
openeuler-ci-bot 修改了描述 9个月前
openeuler-ci-bot 修改了描述 9个月前
openeuler-ci-bot 修改了描述 9个月前
openeuler-ci-bot 修改了描述 9个月前
openeuler-ci-bot 修改了描述 9个月前
openeuler-ci-bot 修改了描述 8个月前
openeuler-ci-bot 修改了描述 8个月前
openeuler-ci-bot 修改了描述 8个月前
openeuler-ci-bot 修改了描述 8个月前
openeuler-ci-bot 修改了描述 8个月前
openeuler-ci-bot 修改了描述 8个月前
openeuler-ci-bot 修改了描述 8个月前
openeuler-ci-bot 修改了描述 8个月前
openeuler-ci-bot 修改了描述 8个月前
openeuler-ci-bot 修改了描述 8个月前
openeuler-ci-bot 修改了描述 8个月前
openeuler-ci-bot 修改了描述 8个月前
openeuler-ci-bot 修改了描述 8个月前
openeuler-ci-bot 修改了描述 8个月前
openeuler-ci-bot 修改了描述 8个月前
openeuler-ci-bot 修改了描述 8个月前
openeuler-ci-bot 修改了描述 8个月前
openeuler-ci-bot 修改了描述 8个月前
openeuler-ci-bot 修改了描述 8个月前
openeuler-ci-bot 修改了描述 8个月前
openeuler-ci-bot 修改了描述 8个月前
openeuler-ci-bot 修改了描述 8个月前
openeuler-ci-bot 修改了描述 8个月前
openeuler-ci-bot 修改了描述 8个月前
openeuler-ci-bot 修改了描述 8个月前
openeuler-ci-bot 修改了描述 8个月前
Funda Wang 通过合并 Pull Request !42: Update to version 13.17任务状态待办的 修改为已完成 6个月前
openeuler-ci-bot 任务状态已完成 修改为待办的 6个月前
openeuler-ci-bot 修改了描述 6个月前
openeuler-ci-bot 移除了
 
CVE/UNFIXED
标签
6个月前
openeuler-ci-bot 移除了
 
sig/DB
标签
6个月前
openeuler-ci-bot 添加了
 
CVE/UNFIXED
标签
6个月前
openeuler-ci-bot 添加了
 
sig/DB
标签
6个月前
openeuler-ci-bot 修改了描述 6个月前
openeuler-ci-bot 修改了描述 6个月前
openeuler-ci-bot 修改了描述 2个月前

影响性分析说明:
Certain aggregate function calls receiving "unknown"-type arguments could disclose bytes of server memory from the end of the "unknown"-type value to the next zero byte. One typically gets an "unknown"-type value via a string literal having no type designation. We have not confirmed or ruled out viability of attacks that arrange for presence of notable, confidential information in disclosed bytes.

受影响版本排查(受影响/不受影响):
1.master(3.4.1):不受影响
2.openEuler-20.03-LTS-SP4(3.1.3):不受影响
3.openEuler-22.03-LTS-SP3(3.2.5):不受影响
4.openEuler-22.03-LTS-SP4(3.2.5):不受影响
5.openEuler-24.03-LTS(3.2.7):不受影响
6.openEuler-24.03-LTS-Next(3.2.7):不受影响
7.openEuler-24.03-LTS-SP1(3.2.7):不受影响
8.openEuler-24.03-LTS-SP2(3.2.7):不受影响

修复是否涉及abi变化(是/否):
1.master(3.4.1):否
2.openEuler-20.03-LTS-SP4(3.1.3):否
3.openEuler-22.03-LTS-SP3(3.2.5):否
4.openEuler-22.03-LTS-SP4(3.2.5):否
5.openEuler-24.03-LTS(3.2.7):否
6.openEuler-24.03-LTS-Next(3.2.7):否
7.openEuler-24.03-LTS-SP1(3.2.7):否
8.openEuler-24.03-LTS-SP2(3.2.7):否

原因说明:
1.master(3.4.1):不受影响-漏洞代码不存在
2.openEuler-20.03-LTS-SP4(3.1.3):不受影响-漏洞代码不存在
3.openEuler-22.03-LTS-SP3(3.2.5):不受影响-漏洞代码不存在
4.openEuler-22.03-LTS-SP4(3.2.5):不受影响-漏洞代码不存在
5.openEuler-24.03-LTS(3.2.7):不受影响-漏洞代码不存在
6.openEuler-24.03-LTS-Next(3.2.7):不受影响-漏洞代码不存在
7.openEuler-24.03-LTS-SP1(3.2.7):不受影响-漏洞代码不存在
8.openEuler-24.03-LTS-SP2(3.2.7):不受影响-漏洞代码不存在

openeuler-ci-bot 修改了描述 16天前
openeuler-ci-bot 任务状态待办的 修改为已完成 16天前
openeuler-ci-bot 移除了
 
CVE/UNFIXED
标签
16天前
openeuler-ci-bot 移除了
 
sig/DB
标签
16天前
openeuler-ci-bot 添加了
 
CVE/UNAFFECTED
标签
16天前
openeuler-ci-bot 添加了
 
sig/DB
标签
16天前

登录 后才可以发表评论

状态
负责人
项目
Pull Requests
关联的 Pull Requests 被合并后可能会关闭此 issue
预计工期 (小时)
开始日期   -   截止日期
-
置顶选项
优先级
里程碑
分支
参与者(4)
5329419 openeuler ci bot 1632792936 5268072 zhengzhenyu 1616825307 陈棋德-dillon_chen Funda Wang-fundawang
1
https://gitee.com/src-openeuler/libpq.git
git@gitee.com:src-openeuler/libpq.git
src-openeuler
libpq
libpq

搜索帮助