PT-2026-71464
CVE-2026-14664
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PostgreSQL السابقة للإصدار 18.5
إصدارات PostgreSQL السابقة للإصدار 17.11
إصدارات PostgreSQL السابقة للإصدار 16.15
إصدارات PostgreSQL السابقة للإصدار 15.19
إصدارات PostgreSQL السابقة للإصدار 14.24
الوصف
يوجد تجاوز سعة مخزن الذاكرة المؤقت (heap buffer overflow) في وظائف التعبيرات العادية لنظام إدارة قواعد البيانات. يحدث هذا عند معالجة نص يفشل في التحقق من صحة الترميز، مما يؤدي إلى نمو غير متوقع في حجم البيانات أثناء عملية التبادل عبر
pg wchar. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ تعليمات برمجية عشوائية بامتيازات مستخدم نظام التشغيل الذي يقوم بتشغيل قاعدة البيانات.التوصيات
التحديث إلى الإصدار 18.5 أو أحدث.
قم بالتحديث إلى الإصدار 17.11 أو أحدث.
قم بالتحديث إلى الإصدار 16.15 أو أحدث.
قم بالتحديث إلى الإصدار 15.19 أو أحدث.
قم بالتحديث إلى الإصدار 14.24 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾