Zespół PostgreSQL poinformował o znalezieniu czterech błędów w jego popularnym systemie baz danych. Wykorzystanie ich umożliwia zwiększenie uprawnień lub przejęcie kontroli nad atakowanym komputerem.
Błędy polegają na możliwości spowodowania przepełnienia bufora poprzez funkcje "read_sql_construct", "make_select_stmt" i "make_fetch_stmt". Nie obsługują one poprawnie niektórych zapytań SQL zawierających dużą liczbę zmiennych. Zagrożenie jest dość wysokie.
