]> git.ipfire.org Git - thirdparty/postgresql.git/commit
Validate the OID argument of pg_import_system_collations().
authorTom Lane <tgl@sss.pgh.pa.us>
Mon, 8 Mar 2021 23:21:51 +0000 (18:21 -0500)
committerTom Lane <tgl@sss.pgh.pa.us>
Mon, 8 Mar 2021 23:21:51 +0000 (18:21 -0500)
commit8fff8a87493a238b45ecf6635baf334c4051b9df
treef33dcfa0f8d5ff48497ea08bf7487177b76033b4
parentc267ca682803f8ca233076d216fba18b635238a6
Validate the OID argument of pg_import_system_collations().

"SELECT pg_import_system_collations(0)" caused an assertion failure.
With a random nonzero argument --- or indeed with zero, in non-assert
builds --- it would happily make pg_collation entries with garbage
values of collnamespace.  These are harmless as far as I can tell
(unless maybe the OID happens to become used for a schema, later on?).
In any case this isn't a security issue, since the function is
superuser-only.  But it seems like a gotcha for unwary DBAs, so let's
add a check that the given OID belongs to some schema.

Back-patch to v10 where this function was introduced.
src/backend/commands/collationcmds.c