PostgreSQL CVE-2018-1058 Remote Code Execution Vulnerability

Bugtraq ID:	103221
Class:	Design Error
CVE:	CVE-2018-1058
Remote:	Yes
Local:	No
Published:	Mar 01 2018 12:00AM
Updated:	Mar 01 2018 12:00AM
Credit:	Arseniy Sharoglazov
Vulnerable:	Redhat Satellite 5 PostgreSQL PostgreSQL 9.6.7 PostgreSQL PostgreSQL 9.6.4 PostgreSQL PostgreSQL 9.6 PostgreSQL PostgreSQL 9.5.11 PostgreSQL PostgreSQL 9.5.10 PostgreSQL PostgreSQL 9.5.9 PostgreSQL PostgreSQL 9.5.8 PostgreSQL PostgreSQL 9.5.7 PostgreSQL PostgreSQL 9.5.6 PostgreSQL PostgreSQL 9.5.4 PostgreSQL PostgreSQL 9.5.1 PostgreSQL PostgreSQL 9.5 PostgreSQL PostgreSQL 9.4.16 PostgreSQL PostgreSQL 9.4.15 PostgreSQL PostgreSQL 9.4.14 PostgreSQL PostgreSQL 9.4.13 PostgreSQL PostgreSQL 9.4.12 PostgreSQL PostgreSQL 9.4.11 PostgreSQL PostgreSQL 9.4.9 PostgreSQL PostgreSQL 9.4.6 PostgreSQL PostgreSQL 9.4.5 PostgreSQL PostgreSQL 9.4.4 PostgreSQL PostgreSQL 9.4.3 PostgreSQL PostgreSQL 9.4.2 PostgreSQL PostgreSQL 9.4.1 PostgreSQL PostgreSQL 9.4 PostgreSQL PostgreSQL 9.3.21 PostgreSQL PostgreSQL 9.3.20 PostgreSQL PostgreSQL 9.3.19 PostgreSQL PostgreSQL 9.3.18 PostgreSQL PostgreSQL 9.3.17 PostgreSQL PostgreSQL 9.3.16 PostgreSQL PostgreSQL 9.3.14 PostgreSQL PostgreSQL 9.3.11 PostgreSQL PostgreSQL 9.3.10 PostgreSQL PostgreSQL 9.3.9 PostgreSQL PostgreSQL 9.3.8 PostgreSQL PostgreSQL 9.3.7 PostgreSQL PostgreSQL 9.3.6 PostgreSQL PostgreSQL 9.3.5 PostgreSQL PostgreSQL 9.3.4 PostgreSQL PostgreSQL 9.3.3 PostgreSQL PostgreSQL 9.3.2 PostgreSQL PostgreSQL 9.3 PostgreSQL PostgreSQL 9.6.6 PostgreSQL PostgreSQL 9.6.3 PostgreSQL PostgreSQL 9.6.2 PostgreSQL PostgreSQL 9.6.1 PostgreSQL PostgreSQL 9.5.2 PostgreSQL PostgreSQL 9.4.1-1 PostgreSQL PostgreSQL 9.3.1 PostgreSQL PostgreSQL 10.0
Not Vulnerable:	PostgreSQL PostgreSQL 9.6.8 PostgreSQL PostgreSQL 9.5.12 PostgreSQL PostgreSQL 9.4.17 PostgreSQL PostgreSQL 9.3.22 PostgreSQL PostgreSQL 10.3

PostgreSQL CVE-2018-1058 Remote Code Execution Vulnerability

PostgreSQL is prone to a remote code-execution vulnerability.

Attackers can exploit this issue to execute arbitrary code or crash the affected application, resulting in denial-of-service conditions.

PostgreSQL CVE-2018-1058 Remote Code Execution Vulnerability

References:

• Bug 1547044 - (CVE-2018-1058) CVE-2018-1058 postgresql: Uncontrolled search path (Redhat)
  
• CVE-2018-1058 (Redhat)
  
• PostgreSQL 10.3, 9.6.8, 9.5.12, 9.4.17, and 9.3.22 released! Posted on 2018-03-0 (PostgreSQL)
  
• PostgreSQL Homepage (PostgreSQL)