PT-2024-2043 · Pgx+2 · Pgx+2

Paul-Gerste-Sonarsource · Publicado 2024-03-04 · Atualizado 2026-05-21 · CVE-2024-27304

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do pgx anteriores à 4.18.2

Versões do pgx anteriores à 5.5.4

Descrição

Pode ocorrer injeção de SQL se um invasor conseguir fazer com que uma única consulta ou mensagem de ligação exceda 4 GB de tamanho. Um estouro de inteiro no cálculo do tamanho da mensagem pode fazer com que essa mensagem de grande porte seja enviada como várias mensagens sob o controle do invasor.

Recomendações

Para versões do pgx anteriores à 4.18.2, atualize para a versão 4.18.2 ou posterior.

Para versões do pgx anteriores à 5.5.4, atualize para a versão 5.5.4 ou posterior.

Como solução temporária, rejeite entradas de usuário grandes o suficiente para fazer com que uma única consulta ou mensagem de ligação exceda 4 GB de tamanho.

Exploit

Correção

SQL injection

Integer Overflow

Enumeração de Fraquezas

CWE-89

CWE-190

Identificadores relacionados

ALSA-2025_16880

ALT-PU-2024-12202

ALT-PU-2024-12410

ALT-PU-2024-9408

ALT-PU-2024-9897

AZL-35752

AZL-35762

BDU:2024-01921

CVE-2024-27304

GHSA-7JWH-3VRQ-Q3M8

GHSA-MRWW-27VC-GGHV

GO-2024-2606

Produtos afetados

Alt Linux

Debian

Pgx

Referências · 30

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/27xxx/CVE-2024-27304.json · Exploit
• 🔥 https://github.com/flying-owl/Go-PGX-Vulnerability-POC-Public-Mirror · Exploit
• https://github.com/jackc/pgx · Nota
• https://github.com/jackc/pgx/commit/f94eb0e2f96782042c96801b5ac448f44f0a81df · Correção
• https://github.com/jackc/pgx/commit/c543134753a0c5d22881c12404025724cb05ffd8 · Correção
• https://github.com/jackc/pgx/commit/adbb38f298c76e283ffc7c7a3f571036fea47fd4 · Correção
• https://github.com/jackc/pgx/security/advisories/GHSA-mrww-27vc-gghv · Aviso do Fabricante
• https://github.com/jackc/pgproto3 · Nota
• https://github.com/jackc/pgproto3/security/advisories/GHSA-7jwh-3vrq-q3m8 · Aviso do Fabricante
• https://github.com/jackc/pgproto3/commit/945c2126f6db8f3bea7eeebe307c01fe92bca007 · Correção
• https://osv.dev/vulnerability/GHSA-mrww-27vc-gghv · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-35762 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-27304 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-27304 · Aviso do Fabricante
• https://osv.dev/vulnerability/GO-2024-2606 · Aviso do Fabricante