CVE-2026-116328

Nome do Software Vulnerável e Versões Afetadas PostgreSQL versões 16.0 até 16.15 PostgreSQL versões 17.0 até 17.11 PostgreSQL versões 18.0 até 18.6

Description Um problema de estouro de inteiro (integer wraparound) ocorre nos contextos de memória de geração. Um usuário do banco de dados pode executar código arbitrário com os privilégios do usuário do sistema operacional que executa o banco de dados. Isso acontece quando uma alocação maior que 1 GB é liberada, fazendo com que seu bloco seja reutilizado para fragmentos menores cujo deslocamento do ponteiro de retorno (back-pointer offset) não consegue representar aquela posição.

Recommendations Atualizar o PostgreSQL versão 16.x para 16.16 Atualizar o PostgreSQL versão 17.x para 17.12 Atualizar o PostgreSQL versão 18.x para 18.7