CVE:CVE-2014-2669
CNNVD:CNNVD-201403-589
PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。
PostgreSQL中的contrib/hstore/hstore_io.c文件中的‘hstore_recv’、‘hstore_from_arrays’、‘hstore_from_array’函数和contrib/hstore/hstore_op.c文件中的‘hstoreArrayToPairs’函数存在整数溢出漏洞。攻击者可利用该漏洞获取提升的权限。以下版本受到影响：PostgreSQL 9.0.16之前的9.0.x版本，9.1.12之前的9.1.x版本，9.2.7之前的9.2.x版本，9.3.3之前的9.3.x版本。
solution:Upgrade postgresql postgresql to a higher version than 9.0,9.0.1,9.0.2,9.0.3,9.0.4,9.0.5,9.0.6,9.0.7,9.0.8,9.0.9,9.0.10,9.0.11,9.0.12,9.0.13,9.0.14,9.0.15,9.1,9.1.1,9.1.2,9.1.3,9.1.4,9.1.5,9.1.6,9.1.7,9.1.8,9.1.9,9.1.10,9.1.11,9.2,9.2.1,9.2.2,9.2.3,9.2.4,9.2.5,9.3,9.3.1,9.3.2,and avoid the version 9.0,9.0.1,9.0.2,9.0.3,9.0.4,9.0.5,9.0.6,9.0.7,9.0.8,9.0.9,9.0.10,9.0.11,9.0.12,9.0.13,9.0.14,9.0.15,9.1,9.1.1,9.1.2,9.1.3,9.1.4,9.1.5,9.1.6,9.1.7,9.1.8,9.1.9,9.1.10,9.1.11,9.2,9.2.1,9.2.2,9.2.3,9.2.4,9.2.5,9.3,9.3.1,9.3.2