PT-2026-7847 · Unknown+2 · Postgresql+1

Heikki Linnakangas · Publicado 2026-01-01 · Atualizado 2026-05-19 · CVE-2026-2007

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:C

Nome do Software Vulnerável e Versões Afetadas Versões 18.0 e 18.1 do PostgreSQL

Descrição Existe um overflow de buffer heap no componente pg trgm do PostgreSQL. Um usuário do banco de dados pode explorar essa vulnerabilidade com uma string de entrada manipulada, potencialmente levando a impactos desconhecidos, incluindo possível escalonamento de privilégios. O atacante possui controle limitado sobre os dados gravados na memória.

Recomendações Atualize o PostgreSQL para uma versão superior à 18.1.

Correção

DoS

LPE

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

ALSA-2026:19009

BDU:2026-01724

BIT-POSTGRESQL-2026-2007

CVE-2026-2007

MGASA-2026-0041

OPENSUSE-SU-2026:10197-1

OPENSUSE-SU-2026:20408-1

RHSA-2026:8756

SUSE-SU-2026:0584-1

SUSE-SU-2026:0585-1

SUSE-SU-2026:0881-1

SUSE-SU-2026:20921-1

Produtos afetados

Postgresql

Red Os

Referências · 63

• https://access.redhat.com/security/cve/CVE-2026-2005 · Nota
• https://postgresql.org/support/security/CVE-2026-2007 · Aviso do Fabricante
• https://security.alpinelinux.org/vuln/CVE-2026-2007 · Nota
• https://bugzilla.suse.com/1258010 · Nota
• https://suse.com/security/cve/CVE-2026-2003 · Nota
• https://suse.com/security/cve/CVE-2026-2007 · Nota
• https://osv.dev/vulnerability/CVE-2026-2007 · Aviso do Fabricante
• https://t.me/CVEtracker/44534 · Publicação no Telegram
• https://postgresql.org/about/news/postgresql-182-178-1612-1516-and-1421-released-3235 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:20921-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:10197-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-2006 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-postgresql18-cve-2026-2007-7.3 · Nota
• https://bugzilla.redhat.com/2439322 · Nota
• https://osv.dev/vulnerability/BELL-CVE-2026-2007 · Aviso do Fabricante