Aktuelle Sicherheitslücke CVE-2020-25695 - Voraussetzungen

Welche Rechte braucht ein Angreifer um die Lücke CVE-2020-25695 auszunutzen ?
In der Beschreibung steht:

An attacker having permission to create non-temporary objects in at least one schema can execute arbitrary SQL functions …

Aber was genau sind “non-temporary objects” ?
Reicht es Insert-Rechte auf einer Tabelle zu haben oder braucht es Rechte um
Tabellen oder Spalten anlegen zu können ?

Ich würde sagen alles was einen Neustart überlebt. Also Tabellen, Views, Materialized Views, Indizes, Funktionen, Prozeduren usw.

Die beste Aktion ist ein sofortiger Update auf die aktuelle Version.