PT-2026-40925

CVE-2026-6575

·

تاريخ النشر

2026-05-13

·

تاريخ التحديث

2026-07-06

الوصف من

CVSS 3.1
4.3
متوسطة
المقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PostgreSQL من 18.0 إلى 18.3
الوصف
تحدث مشكلة «قراءة زائدة من المخزن المؤقت» (buffer over-read) في الدالة pg restore attribute stats() عندما تقبل قيم مصفوفات ذات أطوال غير متطابقة. يؤدي ذلك إلى قيام عملية تخطيط الاستعلام بقراءة ما بعد نهاية إحدى المصفوفات، مما يسمح لمسؤول صيانة الجدول باستنتاج قيم الذاكرة الواقعة خارج تلك الحدود.
التوصيات
التحديث إلى الإصدار 18.4.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
ALSA-2026:26204
ALSA-2026:27742
BIT-POSTGRESQL-2026-6575
OPENSUSE-SU-2026:10828-1
RHSA-2026:22878
RHSA-2026:26204
RHSA-2026:27742
SUSE-SU-2026:22077-1
USN-8294-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾