PT-2026-40922
CVE-2026-6477
·
تاريخ النشر
2026-05-14
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PostgreSQL السابقة للإصدار 18.4
إصدارات PostgreSQL السابقة للإصدار 17.10
إصدارات PostgreSQL السابقة للإصدار 16.14
إصدارات PostgreSQL السابقة للإصدار 15.18
إصدارات PostgreSQL السابقة للإصدار 14.23
الوصف
يتيح استخدام الدالة الخطيرة
PQfn(..., result is int=0, ...) ضمن دوال libpq lo export() وlo read() وlo lseek64() وlo tell64() للمستخدم المتميز على الخادم الكتابة فوق مخزن مؤقت مكدس العميل باستجابة كبيرة الحجم بشكل تعسفي. يحدث هذا لأن الدالة تخزن بيانات يحددها الخادم بطول تعسفي في مخزن مؤقت بحجم غير محدد. ونتيجة لذلك، وبما أن الأمر lo export في psql و pg dump يستخدم الدالة lo read()، يمكن لمستخدم الخادم المتميز الكتابة فوق ذاكرة المكدس لـ psql أو pg dump.التوصيات
التحديث إلى الإصدار 18.4 أو أحدث.
التحديث إلى الإصدار 17.10 أو أحدث.
التحديث إلى الإصدار 16.14 أو أحدث.
التحديث إلى الإصدار 15.18 أو أحدث.
التحديث إلى الإصدار 14.23 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾