PT-2026-40919

CVE-2026-6474

·

Publicado

2026-05-14

·

Atualizado

2026-08-25

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas PostgreSQL versões anteriores a 18.4 PostgreSQL versões anteriores a 17.10 PostgreSQL versões anteriores a 16.14 PostgreSQL versões anteriores a 15.18 PostgreSQL versões anteriores a 14.23
Description Uma string de formato controlada externamente na função timeofday() permite que um invasor recupere partes da memória do servidor por meio de zonas de fuso horário manipuladas.
Recommendations Atualize para a versão 18.4 ou posterior. Atualize para a versão 17.10 ou posterior. Atualize para a versão 16.14 ou posterior. Atualize para a versão 15.18 ou posterior. Atualize para a versão 14.23 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
ALSA-2026:26181
ALSA-2026:26203
ALSA-2026:26204
ALSA-2026:27742
ALSA-2026:27743
ALSA-2026:28037
ALSA-2026:28143
AZL-86831
BIT-POSTGRESQL-2026-6474
CLSA-2026-1779465604
CLSA-2026-1779465893
CLSA-2026-1779707025
CLSA-2026-1780965584
CLSA-2026-1780993103
ECHO-63B9-137E-93F1
JLSEC-2026-602
OESA-2026-2381
OESA-2026-2382
OESA-2026-2413
OESA-2026-2414
OESA-2026-2462
OESA-2026-2479
OESA-2026-2538
OPENSUSE-SU-2026:10806-1
OPENSUSE-SU-2026:10807-1
OPENSUSE-SU-2026:10808-1
OPENSUSE-SU-2026:10809-1
OPENSUSE-SU-2026:10828-1
OPENSUSE-SU-2026:20970-1
OPENSUSE-SU-2026:21102-1
OPENSUSE-SU-2026:21103-1
OPENSUSE-SU-2026:21104-1
RHSA-2026:22878
RHSA-2026:26181
RHSA-2026:26203
RHSA-2026:26204
RHSA-2026:26524
RHSA-2026:26525
RHSA-2026:26561
RHSA-2026:27718
RHSA-2026:27742
RHSA-2026:27743
RHSA-2026:28037
RHSA-2026:32983
RHSA-2026:33441
RHSA-2026:33497
SUSE-SU-2026:22077-1
SUSE-SU-2026:22149-1
SUSE-SU-2026:22177-1
SUSE-SU-2026:22183-1
SUSE-SU-2026:22184-1
USN-8294-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾