PT-2026-71483
CVE-2026-18024
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PostgreSQL السابقة للإصدار 18.5
إصدارات PostgreSQL السابقة للإصدار 17.11
إصدارات PostgreSQL السابقة للإصدار 16.15
إصدارات PostgreSQL السابقة للإصدار 15.19
إصدارات PostgreSQL السابقة للإصدار 14.24
الوصف
يوجد ثغرة تتعلق بقراءة زائدة في المخزن المؤقت (buffer over-read) في دالة SQL
ascii()، والتي تحدث عندما يقرأ النظام الذاكرة بما يتجاوز الحدود المقصودة. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق توفير قيمة نصية مُصممة خصيصًا للكشف عن ما يصل إلى 3 بايت من البيانات بعد نهاية تخصيص ذاكرة معين.التوصيات
التحديث إلى الإصدار 18.5 أو أحدث.
التحديث إلى الإصدار 17.11 أو أحدث.
التحديث إلى الإصدار 16.15 أو أحدث.
التحديث إلى الإصدار 15.19 أو أحدث.
التحديث إلى الإصدار 14.24 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾