CVE:CVE-2009-2943
CNNVD:CNNVD-200910-334
PostgreSQL postgresql-ocaml bindings 1.5.4，1.7.0和1.12.1版本没有正确的支持PQescapeStringConn函数，这可能使得远程攻击者可以杠杆化涉及多byte字符编码的溢出事件。
solution:Upgrade ocaml postgresql-ocaml to a higher version than 1.5.4,1.7.0,1.12.1,and avoid the version 1.5.4,1.7.0,1.12.1