【危険度指標】　 ローカル

概 要

PostgreSQL は、pg_dump の処理が原因でセキュリティホールが存在します。このセキュリティホールを利用された場合、オブジェクトを作成できる攻撃者によって TOCTOU (Time-Of-Check Time-Of-Use) 攻撃を受け、pg_dump のプロセスの権限で任意の SQL 関数を実行され権限を昇格される可能性があります。