CVE-2026-119923

Nome do Software Vulnerável e Versões Afetadas Babelfish for PostgreSQL versões 1.0 a 1.5 Babelfish for PostgreSQL versões 2.1 a 2.15 Babelfish for PostgreSQL versões 3.1 a 3.12 Babelfish for PostgreSQL versões 4.0 a 4.8 Babelfish for PostgreSQL versões 5.1 a 5.4 Amazon Aurora PostgreSQL with Babelfish (versões afetadas não especificadas)

Descrição Um estouro de buffer baseado em heap e uma desreferenciação de ponteiro NULL existem no analisador de pré-login TDS. Um invasor remoto pode explorar isso enviando um pacote de pré-login TDS malformado especialmente criado para a porta TDS, potencialmente permitindo a execução de comandos arbitrários do SO com os privilégios do usuário do processo do banco de dados.

Recomendações Atualize as versões 1.0 a 1.5, 2.1 a 2.15, 3.1 a 3.12, 4.0 a 4.8 e 5.1 a 5.4 do Babelfish for PostgreSQL para as versões 4.10, 5.6, 6.1 ou posteriores. Atualize os clusters do Amazon Aurora PostgreSQL with Babelfish para Aurora PostgreSQL 13.9.16 (1.5.5), 13.23.3 (1.17.2), 14.6.16 (2.3.5), 14.17.8 (2.12.4), 14.18.6 (2.13.3), 14.19.5 (2.14.2), 14.20.5 (2.15.2), 14.22.3 (2.16.1), 14.23.1 (2.17.0), 15.10.8 (3.8.4), 15.12.8 (3.9.4), 15.13.6 (3.10.3), 15.14.5 (3.11.2), 15.15.5 (3.12.2), 15.17.3 (3.13.1), 15.18.1 (3.14.0), 16.8.8 (4.5.5), 16.9.6 (4.6.3), 16.10.5 (4.7.2), 16.11.5 (4.8.2), 16.13.3 (4.9.1), 16.14.1 (4.10.0), 17.4.8 (5.1.4), 17.5.6 (5.2.3), 17.6.5 (5.3.2), 17.7.5 (5.4.2), 17.9.3 (5.5.1), 17.10.1 (5.6.0), 18.3.4 (6.0.2), 18.4.1 (6.1.0) ou posterior. Restrinja o acesso à rede na porta TDS (padrão 1433) como uma solução temporária.