PT-2026-71687
CVE-2026-73514
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات
address standardizer الخاصة بـ PostGIS الأقدم من 3.7.0الوصف
يحتوي ملحق address standardizer على مشكلة كتابة خارج النطاق. يمكن لمستخدم قاعدة البيانات القادر على توفير أسماء علاقات يتحكم فيها المتصل إلى الدالة
standardize address() أن يتسبب في تلف الذاكرة. يحدث هذا عندما يتم تزويد جدول القواعد بقيمة تصنيف Type تتجاوز نطاق الفئة المحدد. تُستخدم قيمة نوع القاعدة الزائدة الحجم كمؤشر في جدول ارتباط الإخراج الداخلي دون فحص حدود مناسب، مما يؤدي إلى كتابة خارج النطاق.التوصيات
قم بالتحديث إلى الإصدار الذي يحتوي على الالتزام 423570b.
قم بتقييد قدرة المستخدمين على تزويد الدالة
standardize address() بأسماء علاقات يتحكم فيها المتصل.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾