PT-2026-7845 · Unknown+5 · Postgresql+4
Team Xint Code
·
Publicado
2026-01-01
·
Atualizado
2026-06-15
·
CVE-2026-2005
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
PostgreSQL versões anteriores a 18.2
PostgreSQL versões anteriores a 17.8
PostgreSQL versões anteriores a 16.12
PostgreSQL versões anteriores a 15.16
PostgreSQL versões anteriores a 14.21
Description
Um estouro de buffer de heap no componente
pgcrypto permite que um provedor de texto cifrado execute código arbitrário como o usuário do sistema operacional que executa o banco de dados. Este problema pode permitir que um invasor remoto ou um usuário de baixo privilégio obtenha a execução remota de código (RCE).Recommendations
Atualizar para a versão 18.2
Atualizar para a versão 17.8
Atualizar para a versão 16.12
Atualizar para a versão 15.16
Atualizar para a versão 14.21
Como medida paliativa temporária, considere restringir o uso do módulo
pgcrypto para minimizar o risco de exploração.Correção
RCE
DoS
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Postgresql
Red Os
Rocky Linux
Ubuntu