CVE-2025-12818

Nome do Software Vulnerável e Versões Afetadas Versões do PostgreSQL anteriores à 18.1 Versões do PostgreSQL 13.23 e anteriores Versões do PostgreSQL 14.20 e anteriores Versões do PostgreSQL 15.15 e anteriores Versões do PostgreSQL 16.11 e anteriores Versões do PostgreSQL 17.7 e anteriores

Descrição Existe um problema de wraparound de inteiro na biblioteca de cliente libpq do PostgreSQL. Esta falha permite que um atacante faça com que o libpq subdimensione uma alocação e grave fora dos limites em centenas de megabytes, potencialmente levando a uma falha de segmentação e queda da aplicação.

Recomendações Atualize o PostgreSQL para uma versão anterior à 18.1. Atualize o PostgreSQL para uma versão anterior à 17.7. Atualize o PostgreSQL para uma versão anterior à 16.11. Atualize o PostgreSQL para uma versão anterior à 15.15. Atualize o PostgreSQL para uma versão anterior à 14.20. Atualize o PostgreSQL para uma versão anterior à 13.23.