CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2012-0866

CREATE TRIGGER in PostgreSQL 8.3.x before 8.3.18, 8.4.x before 8.4.11, 9.0.x before 9.0.7, and 9.1.x before 9.1.3 does not properly check the execute permission for trigger functions marked SECURITY DEFINER, which allows remote authenticated users to execute otherwise restricted triggers on arbitrary data by installing the trigger on an attacker-owned table.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.011

EPSS Ranking 76.7%

CVSS Severity

CVSS v2 Score 6.5

References

Products affected by CVE-2012-0866

Postgresql » Postgresql » Version: 8.3

cpe:2.3:a:postgresql:postgresql:8.3
Postgresql » Postgresql » Version: 8.3.1

cpe:2.3:a:postgresql:postgresql:8.3.1
Postgresql » Postgresql » Version: 8.3.10

cpe:2.3:a:postgresql:postgresql:8.3.10
Postgresql » Postgresql » Version: 8.3.11

cpe:2.3:a:postgresql:postgresql:8.3.11
Postgresql » Postgresql » Version: 8.3.12

cpe:2.3:a:postgresql:postgresql:8.3.12
Postgresql » Postgresql » Version: 8.3.13

cpe:2.3:a:postgresql:postgresql:8.3.13
Postgresql » Postgresql » Version: 8.3.14

cpe:2.3:a:postgresql:postgresql:8.3.14
Postgresql » Postgresql » Version: 8.3.15

cpe:2.3:a:postgresql:postgresql:8.3.15
Postgresql » Postgresql » Version: 8.3.16

cpe:2.3:a:postgresql:postgresql:8.3.16
Postgresql » Postgresql » Version: 8.3.17

cpe:2.3:a:postgresql:postgresql:8.3.17
Postgresql » Postgresql » Version: 8.3.2

cpe:2.3:a:postgresql:postgresql:8.3.2
Postgresql » Postgresql » Version: 8.3.3

cpe:2.3:a:postgresql:postgresql:8.3.3
Postgresql » Postgresql » Version: 8.3.4

cpe:2.3:a:postgresql:postgresql:8.3.4
Postgresql » Postgresql » Version: 8.3.5

cpe:2.3:a:postgresql:postgresql:8.3.5
Postgresql » Postgresql » Version: 8.3.6

cpe:2.3:a:postgresql:postgresql:8.3.6
Postgresql » Postgresql » Version: 8.3.7

cpe:2.3:a:postgresql:postgresql:8.3.7
Postgresql » Postgresql » Version: 8.3.8

cpe:2.3:a:postgresql:postgresql:8.3.8
Postgresql » Postgresql » Version: 8.3.9

cpe:2.3:a:postgresql:postgresql:8.3.9
Postgresql » Postgresql » Version: 8.4

cpe:2.3:a:postgresql:postgresql:8.4
Postgresql » Postgresql » Version: 8.4.1

cpe:2.3:a:postgresql:postgresql:8.4.1
Postgresql » Postgresql » Version: 8.4.10

cpe:2.3:a:postgresql:postgresql:8.4.10
Postgresql » Postgresql » Version: 8.4.2

cpe:2.3:a:postgresql:postgresql:8.4.2
Postgresql » Postgresql » Version: 8.4.3

cpe:2.3:a:postgresql:postgresql:8.4.3
Postgresql » Postgresql » Version: 8.4.4

cpe:2.3:a:postgresql:postgresql:8.4.4
Postgresql » Postgresql » Version: 8.4.5

cpe:2.3:a:postgresql:postgresql:8.4.5
Postgresql » Postgresql » Version: 8.4.6

cpe:2.3:a:postgresql:postgresql:8.4.6
Postgresql » Postgresql » Version: 8.4.7

cpe:2.3:a:postgresql:postgresql:8.4.7
Postgresql » Postgresql » Version: 8.4.8

cpe:2.3:a:postgresql:postgresql:8.4.8
Postgresql » Postgresql » Version: 8.4.9

cpe:2.3:a:postgresql:postgresql:8.4.9
Postgresql » Postgresql » Version: 9.0

cpe:2.3:a:postgresql:postgresql:9.0
Postgresql » Postgresql » Version: 9.0.1

cpe:2.3:a:postgresql:postgresql:9.0.1
Postgresql » Postgresql » Version: 9.0.2

cpe:2.3:a:postgresql:postgresql:9.0.2
Postgresql » Postgresql » Version: 9.0.3

cpe:2.3:a:postgresql:postgresql:9.0.3
Postgresql » Postgresql » Version: 9.0.4

cpe:2.3:a:postgresql:postgresql:9.0.4
Postgresql » Postgresql » Version: 9.0.5

cpe:2.3:a:postgresql:postgresql:9.0.5
Postgresql » Postgresql » Version: 9.0.6

cpe:2.3:a:postgresql:postgresql:9.0.6
Postgresql » Postgresql » Version: 9.1

cpe:2.3:a:postgresql:postgresql:9.1
Postgresql » Postgresql » Version: 9.1.1

cpe:2.3:a:postgresql:postgresql:9.1.1
Postgresql » Postgresql » Version: 9.1.2

cpe:2.3:a:postgresql:postgresql:9.1.2

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2012-0866

Products

Pricing

Contact Us