PT-2026-7843 · Unknown+5 · Postgresql+4
Altan Birler
·
Publicado
2026-01-01
·
Atualizado
2026-05-19
·
CVE-2026-2003
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do PostgreSQL anteriores à 18.2
Versões do PostgreSQL anteriores à 17.8
Versões do PostgreSQL anteriores à 16.12
Versões do PostgreSQL anteriores à 15.16
Versões do PostgreSQL anteriores à 14.21
Descrição
Existe uma falha no PostgreSQL devido à validação inadequada do tipo 'oidvector'. Isso pode permitir que um usuário do banco de dados revele uma quantidade limitada de memória do servidor. Embora a possibilidade de expor informações confidenciais por meio deste método pareça improvável, ela não foi totalmente descartada.
Recomendações
Atualize para a versão 18.2 do PostgreSQL ou posterior.
Atualize para a versão 17.8 do PostgreSQL ou posterior.
Atualize para a versão 16.12 do PostgreSQL ou posterior.
Atualize para a versão 15.16 do PostgreSQL ou posterior.
Atualize para a versão 14.21 do PostgreSQL ou posterior.
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linuxmint
Postgresql
Red Os
Rocky Linux
Ubuntu