Выполнение произвольного кода

Высокая (6.0)

(AV:L/AC:H/Au:S/C:C/I:C/A:C)

PostgreSQL

PostgreSQL (10.0, 10.8, 11.0, 11.3, 9.4.0, 9.4.22, 9.5.0, 9.5.17, 9.6.0, 9.6.13)

Уязвимость в компоненте установщика Windows EnterpriseDB в PostgreSQL, связанная с наследованием списков контроля доступа каталога установки или данных, позволяет злоумышленникам выполнить произвольный код в целевой системе.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.postgresql.org/

Источник: CVE
Наименование: CVE-2019-10128
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10128

https://www.postgresql.org/support/security/