PT-2026-71482
CVE-2026-16241
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PostgreSQL السابقة للإصدار 18.5
إصدارات PostgreSQL السابقة للإصدار 17.11
إصدارات PostgreSQL السابقة للإصدار 16.15
إصدارات PostgreSQL السابقة للإصدار 15.19
إصدارات PostgreSQL السابقة للإصدار 14.24
الوصف
يسمح انخفاض القيمة السالبة لعدد صحيح في عميل ECPG لمسؤول خادم قاعدة البيانات بالتسبب في رفض خدمة مؤقت عن طريق إرسال قيمة
bytea تفتقر إلى البادئة الإلزامية. يؤدي هذا إلى قيام العميل بالكتابة فوق منطقة كبيرة من الذاكرة ببايتات خارجة عن سيطرة المهاجم، مما يؤدي عادةً إلى ظهور SIGSEGV (خطأ في التجزئة)، وهو خطأ محدد يحدث عندما يحاول برنامج الوصول إلى موقع في الذاكرة لا يُسمح له بالوصول إليه. في حالات نادرة، قد يؤدي ذلك إلى تأثير على سلامة العميل.التوصيات
قم بالتحديث إلى الإصدار 18.5 أو أحدث.
قم بالتحديث إلى الإصدار 17.11 أو أحدث.
قم بالتحديث إلى الإصدار 16.15 أو أحدث.
قم بالتحديث إلى الإصدار 15.19 أو أحدث.
قم بالتحديث إلى الإصدار 14.24 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾