NVD

Id
50162  
Name
CVE-2009-2943  
Description
The postgresql-ocaml bindings 1.5.4, 1.7.0, and 1.12.1 for PostgreSQL libpq do not properly support the PQescapeStringConn function, which might allow remote attackers to leverage escaping issues involving multibyte character encodings.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-07  
Published
2009-10-22  
Modified Date
2009-10-23  
Seq
2009-2943  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
253887 50162 CVE-2009-2943 DSA-1909  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
43881 JVNDB-2009-004888 PostgreSQL libpq 用の postgresql-ocaml bindings におけるエスケープ問題を利用される脆弱性 PostgreSQL libpq 用の postgresql-ocaml bindings は、PQescapeStringConn 関数を適切にサポートしないため、マルチバイト文字のエンコーディングに関するエスケープ問題を利用される脆弱性が存在します。 CVE-2009-2943 40374 CVE-2009-2943 50162 7.5 http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-004888.html 2009-10-14 2012-09-25 View