CVE Vulnerabilities

CVE-2006-2313

Published: May 24, 2006 | Modified: Oct 18, 2018
CVSS 3.x
N/A
Source:
NVD
CVSS 2.x
7.5 HIGH
AV:N/AC:L/Au:N/C:P/I:P/A:P
RedHat/V2
RedHat/V3
Ubuntu

PostgreSQL 8.1.x before 8.1.4, 8.0.x before 8.0.8, 7.4.x before 7.4.13, 7.3.x before 7.3.15, and earlier versions allows context-dependent attackers to bypass SQL injection protection methods in applications via invalid encodings of multibyte characters, aka one variant of Encoding-Based SQL Injection.

Affected Software

Name Vendor Start Version End Version
Postgresql Postgresql 8.0.7 8.0.7
Postgresql Postgresql 8.0.2 8.0.2
Postgresql Postgresql 7.3.3 7.3.3
Postgresql Postgresql 7.3 7.3
Postgresql Postgresql 8.1 8.1
Postgresql Postgresql 7.4.1 7.4.1
Postgresql Postgresql 7.3.9 7.3.9
Postgresql Postgresql 7.3.10 7.3.10
Postgresql Postgresql 8.1.3 8.1.3
Postgresql Postgresql 7.4.6 7.4.6
Postgresql Postgresql 7.4.11 7.4.11
Postgresql Postgresql 8.0.3 8.0.3
Postgresql Postgresql 7.4.7 7.4.7
Postgresql Postgresql 7.3.11 7.3.11
Postgresql Postgresql 7.4.3 7.4.3
Postgresql Postgresql 7.3.6 7.3.6
Postgresql Postgresql 7.4.9 7.4.9
Postgresql Postgresql 7.4.5 7.4.5
Postgresql Postgresql 7.3.8 7.3.8
Postgresql Postgresql 7.4.8 7.4.8
Postgresql Postgresql 8.0.6 8.0.6
Postgresql Postgresql 7.4 7.4
Postgresql Postgresql 7.4.4 7.4.4
Postgresql Postgresql 7.3.13 7.3.13
Postgresql Postgresql 8.0.1 8.0.1
Postgresql Postgresql 7.3.2 7.3.2
Postgresql Postgresql 7.3.5 7.3.5
Postgresql Postgresql 7.4.12 7.4.12
Postgresql Postgresql 7.3.12 7.3.12
Postgresql Postgresql 8.1.1 8.1.1
Postgresql Postgresql 7.3.14 7.3.14
Postgresql Postgresql 7.3.1 7.3.1
Postgresql Postgresql 7.4.10 7.4.10
Postgresql Postgresql 8.0.4 8.0.4
Postgresql Postgresql 8.0.5 8.0.5
Postgresql Postgresql 7.3.7 7.3.7
Postgresql Postgresql 7.4.2 7.4.2
Postgresql Postgresql 8.0 8.0
Postgresql Postgresql 7.3.4 7.3.4
Postgresql Postgresql 8.1.2 8.1.2

References