CVE-2026-73514

Nome do Software Vulnerável e Versões Afetadas PostGIS address standardizer versões anteriores a 3.7.0

Description A extensão address standardizer contém um problema de gravação fora dos limites (out-of-bounds write). Um usuário do banco de dados capaz de fornecer nomes de relações controlados pelo chamador para a função standardize address() pode causar a corrupção de memória. Isso ocorre quando uma tabela de regras é fornecida com um valor de Type de classificação que excede a faixa de classe fixa. O valor do tipo de regra superdimensionado é usado como um índice em uma tabela de links de saída interna sem a devida verificação de limites, resultando em uma gravação fora dos limites.

Recommendations Atualize para a versão que contém o commit 423570b. Restrinja a capacidade dos usuários de fornecer nomes de relações controlados pelo chamador para a função standardize address().