Podatności Babelfish for PostgreSQL

Podatność typu out-of-bounds read w parserze nazw procedur TDS RPC w rozszerzeniu Babelfish for PostgreSQL (wersje 1.0-1.5, 2.1-2.15, 3.1-3.12, 4.0-4.8, 5.1-5.4) oraz w Amazon Aurora PostgreSQL z Babelfish. Zdalny uwierzytelniony użytkownik może odczytać sąsiednią pamięć procesu lub spowodować odmowę usługi poprzez wysłanie złośliwego żądania TDS RPC na port TDS (domyślnie 1433).

Przepełnienie bufora na stercie w parserze prelogin TDS w rozszerzeniu Babelfish for PostgreSQL (wersje 1.0-1.5, 2.1-2.15, 3.1-3.12, 4.0-4.8, 5.1-5.4) oraz w Amazon Aurora PostgreSQL z Babelfish może pozwolić zdalnym atakującym na wykonanie dowolnych poleceń systemu operacyjnego jako użytkownik procesu bazy danych poprzez specjalnie spreparowany zniekształcony pakiet prelogin TDS wysłany na port TDS. Rekord obejmuje również powiązane znalezisko dereferencji wskaźnika NULL w tym samym parserze.

Nieprawidłowa kontrola dostępu w rozszerzeniu Babelfish for PostgreSQL (wersje 1.2-1.5, 2.1-2.15, 3.1-3.12, 4.0-4.8, 5.1-5.4) oraz w Amazon Aurora PostgreSQL z Babelfish może pozwolić zdalnym uwierzytelnionym użytkownikom na podniesienie uprawnień.