CVE-2006-0678

PostgreSQL 7.3.x before 7.3.14, 7.4.x before 7.4.12, 8.0.x before 8.0.7, and 8.1.x before 8.1.3, when compiled with Asserts enabled, allows local users to cause a denial of service (server crash) via a crafted SET SESSION AUTHORIZATION command, a different vulnerability than CVE-2006-0553.

Published: Feb 14, 2006
Updated: Apr 13, 2023
CVE: CVE-2006-0678
Severity: Low
Exploit:

CVSS v2:

Severity: Low
Score: 1.5
AV:L/AC:M/Au:S/C:N/I:N/A:P

No CWE or OWASP classifications available.

Affected Software
References

Software	From	Fixed in
postgresql / postgresql	8.0.2	8.0.2.x
postgresql / postgresql	7.3.3	7.3.3.x
postgresql / postgresql	7.3	7.3.x
postgresql / postgresql	8.1	8.1.x
postgresql / postgresql	7.4.1	7.4.1.x
postgresql / postgresql	7.3.9	7.3.9.x
postgresql / postgresql	7.3.10	7.3.10.x
postgresql / postgresql	7.4.6	7.4.6.x
postgresql / postgresql	7.4.11	7.4.11.x
postgresql / postgresql	8.0.3	8.0.3.x
postgresql / postgresql	7.4.7	7.4.7.x
postgresql / postgresql	7.3.11	7.3.11.x
postgresql / postgresql	7.4.3	7.4.3.x
postgresql / postgresql	7.3.6	7.3.6.x
postgresql / postgresql	7.4.9	7.4.9.x
postgresql / postgresql	7.4.5	7.4.5.x
postgresql / postgresql	7.3.8	7.3.8.x
postgresql / postgresql	7.4.8	7.4.8.x
postgresql / postgresql	8.0.6	8.0.6.x
postgresql / postgresql	7.4	7.4.x
postgresql / postgresql	7.4.4	7.4.4.x
postgresql / postgresql	7.3.13	7.3.13.x
postgresql / postgresql	8.0.1	8.0.1.x
postgresql / postgresql	7.3.2	7.3.2.x
postgresql / postgresql	7.3.5	7.3.5.x
postgresql / postgresql	7.3.12	7.3.12.x
postgresql / postgresql	8.1.1	8.1.1.x
postgresql / postgresql	7.3.1	7.3.1.x
postgresql / postgresql	7.4.10	7.4.10.x
postgresql / postgresql	8.0.4	8.0.4.x
postgresql / postgresql	8.0.5	8.0.5.x
postgresql / postgresql	7.3.7	7.3.7.x
postgresql / postgresql	7.4.2	7.4.2.x
postgresql / postgresql	8.0	8.0.x
postgresql / postgresql	7.3.4	7.3.4.x
postgresql / postgresql	8.1.2	8.1.2.x

Vulnerability Database

289,599

CVE-2006-0678