PT-2025-20383
CVE-2025-4207
·
تاريخ النشر
2025-05-07
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات PostgreSQL الأقدم من 17.5 و16.9 و15.13 و14.18 و13.21
الوصف
ترتبط هذه الثغرة الأمنية بقراءة مفرطة للمخزن المؤقت (buffer over-read) في عملية التحقق من صحة الترميز GB18030 في PostgreSQL. تسمح هذه المشكلة لمزود إدخال قاعدة البيانات بالتسبب في انقطاع مؤقت للخدمة على الأنظمة الأساسية التي قد تؤدي فيها القراءة المفرطة لبايت واحد إلى إنهاء العملية. تؤثر هذه الثغرة الأمنية على خادم قاعدة البيانات وكذلك على libpq. يمكن للمهاجم استغلال هذه المشكلة لإحداث تعطل في PostgreSQL، مما يؤدي إلى رفض الخدمة.
التوصيات
لحل المشكلة، قم بالتحديث إلى أحدث إصدار مصحح من PostgreSQL، والذي يشمل الإصدارات 17.5 و16.9 و15.13 و14.18 و13.21. على وجه التحديد:
-
بالنسبة للإصدارات الأقدم من 17.5، قم بالتحديث إلى الإصدار 17.5 أو أحدث.
-
بالنسبة للإصدارات الأقدم من 16.9، قم بالتحديث إلى الإصدار 16.9 أو أحدث.
-
بالنسبة للإصدارات الأقدم من 15.13، قم بالتحديث إلى الإصدار 15.13 أو أحدث.
-
بالنسبة للإصدارات الأقدم من 14.18، قم بالتحديث إلى الإصدار 14.18 أو أحدث.
-
بالنسبة للإصدارات الأقدم من 13.21، قم بالتحديث إلى الإصدار 13.21 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾