CVE-2002-0802
Publiée le 2002-08-12 · Dernière modification le 2026-06-16
Les systèmes PostgreSQL 6.5.x utilisant l'encodage SQL_ASCII sont vulnérables aux injections SQL car le logiciel gère incorrectement certains caractères multibytes. Un attaquant non authentifié disposant d'un accès réseau peut utiliser ces caractères pour contourner les filtres de sécurité et exécuter des commandes de base de données non autorisées. Cette exploitation est relativement facile à réaliser et ne nécessite aucun privilège spécial ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The multibyte support in PostgreSQL 6.5.x with SQL_ASCII encoding consumes an extra character when processing a character that cannot be converted, which could remove an escape character from the query and make the application subject to SQL injection attacks.