CVE-2016-5424

Les versions plus anciennes de PostgreSQL sont vulnérables à une faille d'élévation de privilèges permettant à des utilisateurs ayant l'autorisation de créer des bases de données ou des rôles d'induire le système en erreur pour obtenir un accès superutilisateur complet. Un attaquant doit déjà posséder un compte avec des privilèges restreints et doit convaincre un administrateur d'effectuer une tâche de gestion spécifique sur un nom de base de données ou de rôle spécialement conçu. Comme cela nécessite à la fois des identifiants existants et une action administrative, l'exploitation de cette faille est relativement difficile à mettre en œuvre.