PT-2026-40918
CVE-2026-6473
·
تاريخ النشر
2026-05-14
·
تاريخ التحديث
2026-08-29
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PostgreSQL السابقة للإصدار 18.4
إصدارات PostgreSQL السابقة للإصدار 17.10
إصدارات PostgreSQL السابقة للإصدار 16.14
إصدارات PostgreSQL السابقة للإصدار 15.18
إصدارات PostgreSQL السابقة للإصدار 14.23
الوصف
تسمح ظاهرة تجاوز الحد الأقصى للأعداد الصحيحة في العديد من ميزات الخادم لمستخدم قاعدة البيانات غير المتمتع بامتيازات بإجبار الخادم على تخصيص مساحة أقل من المطلوب والكتابة خارج النطاق المسموح به. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عشوائية بصفة مستخدم نظام التشغيل الذي يقوم بتشغيل قاعدة البيانات. في التطبيقات التي تمرر مدخلات مستخدمين بحجم يصل إلى غيغابايت إلى وظائف قاعدة البيانات ذات الصلة، قد يتسبب مزود المدخلات في حدوث خطأ في التجزئة، وهو خطأ يحدث عندما يحاول البرنامج الوصول إلى موقع في الذاكرة لا يُسمح له بالوصول إليه.
التوصيات
التحديث إلى الإصدار 18.4 أو أحدث.
التحديث إلى الإصدار 17.10 أو أحدث.
التحديث إلى الإصدار 16.14 أو أحدث.
التحديث إلى الإصدار 15.18 أو أحدث.
التحديث إلى الإصدار 14.23 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾