Postgresql · Postgresql · CVE-2020-14350
**Nome do software vulnerável e versões afetadas**
Versões do PostgreSQL anteriores à 12.4
Versões do PostgreSQL anteriores à 11.9
Versões do PostgreSQL anteriores à 10.14
Versões do PostgreSQL anteriores à 9.6.19
Versões do PostgreSQL anteriores à 9.5.23
**Descrição**
O problema está relacionado ao fato de as extensões do PostgreSQL não utilizarem o search path de forma segura em seus scripts de instalação. Isso poderia permitir que um invasor com privilégios suficientes induzisse um administrador a executar um script especialmente criado durante a instalação ou atualização de tal extensão, levando potencialmente ao acesso não autorizado a dados confidenciais, à violação da integridade dos dados e à negação de serviço.
**Recomendações**
Para versões anteriores à 12.4, atualize para a versão 12.4 ou posterior.
Para versões anteriores à 11.9, atualize para a versão 11.9 ou posterior.
Para versões anteriores à 10.14, atualize para a versão 10.14 ou posterior.
Para versões anteriores à 9.6.19, atualize para a versão 9.6.19 ou posterior.
Para versões anteriores à 9.5.23, atualize para a versão 9.5.23 ou posterior.