VYPR
← All advisories
Unrated severityNVD Advisory· Published Oct 6, 2010· Updated Jun 16, 2026

CVE-2010-3433

CVE-2010-3433

Description

The PL/perl and PL/Tcl implementations in PostgreSQL 7.4 before 7.4.30, 8.0 before 8.0.26, 8.1 before 8.1.22, 8.2 before 8.2.18, 8.3 before 8.3.12, 8.4 before 8.4.5, and 9.0 before 9.0.1 do not properly protect script execution by a different SQL user identity within the same session, which allows remote authenticated users to gain privileges via crafted script code in a SECURITY DEFINER function, as demonstrated by (1) redefining standard functions or (2) redefining operators, a different vulnerability than CVE-2010-1168, CVE-2010-1169, CVE-2010-1170, and CVE-2010-1447.

AI Insight

LLM-synthesized narrative grounded in this CVE's description and references.

Affected products

118
  • PostgreSQL/PostgreSQL115 versions
    cpe:2.3:a:postgresql:postgresql:7.4:*:*:*:*:*:*:*+ 114 more
    • cpe:2.3:a:postgresql:postgresql:7.4:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:7.4.1:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:7.4.10:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:7.4.11:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:7.4.12:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:7.4.13:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:7.4.14:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:7.4.15:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:7.4.16:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:7.4.17:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:7.4.18:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:7.4.19:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:7.4.2:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:7.4.20:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:7.4.21:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:7.4.22:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:7.4.23:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:7.4.24:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:7.4.25:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:7.4.26:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:7.4.27:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:7.4.28:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:7.4.29:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:7.4.3:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:7.4.4:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:7.4.5:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:7.4.6:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:7.4.7:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:7.4.8:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:7.4.9:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.0:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.0.1:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.0.10:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.0.11:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.0.12:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.0.13:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.0.14:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.0.15:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.0.16:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.0.17:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.0.18:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.0.19:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.0.2:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.0.20:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.0.21:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.0.22:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.0.23:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.0.24:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.0.25:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.0.3:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.0.4:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.0.5:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.0.6:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.0.7:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.0.8:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.0.9:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.1:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.1.1:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.1.10:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.1.11:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.1.12:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.1.13:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.1.14:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.1.15:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.1.16:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.1.17:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.1.18:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.1.19:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.1.2:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.1.20:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.1.21:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.1.3:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.1.4:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.1.5:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.1.6:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.1.7:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.1.8:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.1.9:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.2:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.2.1:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.2.10:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.2.11:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.2.12:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.2.13:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.2.14:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.2.15:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.2.16:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.2.17:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.2.2:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.2.3:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.2.4:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.2.5:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.2.6:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.2.7:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.2.8:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.2.9:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.3:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.3.1:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.3.10:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.3.11:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.3.2:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.3.3:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.3.4:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.3.5:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.3.6:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.3.7:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.3.8:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.3.9:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.4:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.4.1:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.4.2:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.4.3:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:8.4.4:*:*:*:*:*:*:*
    • cpe:2.3:a:postgresql:postgresql:9.0:*:*:*:*:*:*:*
    • (no CPE)range: >=7.4, <=7.4.30 || >=8.0, <=8.0.26 || >=8.1, <=8.1.22 || >=8.2, <=8.2.18 || >=8.3, <=8.3.12 || >=8.4, <=8.4.5 || >=9.0, <=9.0.1
  • osv-coords3 versions
    pkg:rpm/opensuse/postgresql93&distro=openSUSE%20Tumbleweedpkg:rpm/opensuse/postgresql94&distro=openSUSE%20Tumbleweedpkg:rpm/opensuse/postgresql95&distro=openSUSE%20Tumbleweed
    < 9.3.15-1.1+ 2 more
    • (no CPE)range: < 9.3.15-1.1
    • (no CPE)range: < 9.4.10-1.1
    • (no CPE)range: < 9.5.4-1.2

Patches

Vulnerability mechanics

References

19

News mentions

0

No linked articles in our index yet.