PT-2026-71688
CVE-2026-73515
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PostGIS السابقة للإصدار 3.7.0beta2
الوصف
تحدث عملية قراءة خارج النطاق عندما يقوم مُفكك بيانات تعريف خاصية FlatGeobuf بالتحقق من وجود حقل طول السلسلة، لكنه يفشل في التأكد من أن نص السلسلة اللاحق يقع ضمن المخزن المؤقت المُقدَّم قبل تحويله إلى قيمة مرئية في SQL. تسمح هذه الثغرة للمهاجم بتقديم مخزن مؤقت FlatGeobuf تالف للتسبب في تسرب الذاكرة أو تعطل الخادم، مما يؤدي إلى رفض الخدمة.
التوصيات
تحديث PostGIS إلى الإصدار 3.7.0beta2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾