ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-2005

Red Hat Enterprise Linux 9

PostgreSQL pgcrypto heap buffer overflow executes arbitrary code

CVSS 3.1
8.8بالا

شرح رسمی (انگلیسی)

Heap buffer overflow in PostgreSQL pgcrypto allows a ciphertext provider to execute arbitrary code as the operating system user running the database. Versions before PostgreSQL 18.2, 17.8, 16.12, 15.16, and 14.21 are affected.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.8بالا 3.1 CVEProject cvelistV5 (CNA) (PostgreSQL) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
8.8بالا 3.1 CVEProject cvelistV5 (CNA) (redhat-SADP) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Red Hat Red Hat Enterprise Linux 9 همه CVEProject cvelistV5 (CNA)
— PostgreSQL v < 14.21 CVEProject cvelistV5 (CNA)
— PostgreSQL 15 ≤ v < 15.16 CVEProject cvelistV5 (CNA)
— PostgreSQL 16 ≤ v < 16.12 CVEProject cvelistV5 (CNA)
— PostgreSQL 17 ≤ v < 17.8 CVEProject cvelistV5 (CNA)
— PostgreSQL 18 ≤ v < 18.2 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۳۴
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۱/۲۳
آخرین به‌روزرسانی
۱۴۰۵/۰۴/۲۴
وضعیت
منتشرشده
صادرکننده (CNA)
PostgreSQL

پیش‌بینی بهره‌برداری (EPSS)

۱٫۳۷٪
احتمال بهره‌برداری در ۳۰ روز
۷۲٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-122
    Heap-based Buffer Overflow
  • CWE-120
    Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')