PT-2026-7847

CVE-2026-2007

Publicado

2026-01-01

Atualizado

2026-05-19

Descrição por

CVSS 2.0

8.5

Alta

MétricasAV:N/AC:L/Au:N/C:N/I:P/A:C

Nome do Software Vulnerável e Versões Afetadas Versões 18.0 e 18.1 do PostgreSQL

Descrição Existe um overflow de buffer heap no componente pg trgm do PostgreSQL. Um usuário do banco de dados pode explorar essa vulnerabilidade com uma string de entrada manipulada, potencialmente levando a impactos desconhecidos, incluindo possível escalonamento de privilégios. O atacante possui controle limitado sobre os dados gravados na memória.

Recomendações Atualize o PostgreSQL para uma versão superior à 18.1.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')

CWE-122: Heap-based Buffer Overflow

Identificadores relacionados

CVE-2026-2007