PT-2026-71485
CVE-2026-19385
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PostgreSQL السابقة للإصدار 18.5
إصدارات PostgreSQL السابقة للإصدار 17.11
إصدارات PostgreSQL السابقة للإصدار 16.15
إصدارات PostgreSQL السابقة للإصدار 15.19
إصدارات PostgreSQL السابقة للإصدار 14.24
الوصف
يحدث تجاوز سعة مخزن الذاكرة المؤقت (heap buffer overflow) في الأداة المساعدة pg dump عند معالجة قوائم تحويل وظيفية طويلة. وهذا يسمح لمنشئ الكائن بتنفيذ تعليمات برمجية تعسفية بامتيازات مستخدم نظام التشغيل الذي يقوم بتشغيل pg dump من خلال توفير قائمة تحويل مصممة خصيصًا.
التوصيات
التحديث إلى الإصدار 18.5 أو أحدث.
التحديث إلى الإصدار 17.11 أو أحدث.
التحديث إلى الإصدار 16.15 أو أحدث.
التحديث إلى الإصدار 15.19 أو أحدث.
التحديث إلى الإصدار 14.24 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾