PT-2026-7845
CVE-2026-2005
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PostgreSQL السابقة للإصدار 18.2
إصدارات PostgreSQL السابقة للإصدار 17.8
إصدارات PostgreSQL السابقة للإصدار 16.12
إصدارات PostgreSQL السابقة للإصدار 15.16
إصدارات PostgreSQL السابقة للإصدار 14.21
الوصف
يؤدي تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer) في مكون
pgcrypto إلى تمكين مزود النص المشفر من تنفيذ تعليمات برمجية عشوائية بصفته مستخدم نظام التشغيل الذي يقوم بتشغيل قاعدة البيانات. قد تتيح هذه المشكلة لمهاجم عن بُعد أو لمستخدمين ذوي امتيازات محدودة تنفيذ تعليمات برمجية عن بُعد.التوصيات
التحديث إلى الإصدار 18.2
التحديث إلى الإصدار 17.8
التحديث إلى الإصدار 16.12
التحديث إلى الإصدار 15.16
التحديث إلى الإصدار 14.21
كحل مؤقت، قم بتقييد استخدام الوحدة النمطية
pgcrypto لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾