CVE-2025-12818
MediumSummary
Wielokrotne funkcje biblioteki klienckiej PostgreSQL libpq mają problem z przepełnieniem licznika całkowitego, co pozwala na wprowadzenie danych przez aplikację lub partnera sieciowego, prowadząc do niewłaściwego rozmiaru alokacji i zapisu poza przydzieloną pamięcią. To skutkuje błędem segmentacji w aplikacji korzystającej z libpq.
Risk Assessment
Organizacja może napotkać poważne problemy z stabilnością aplikacji, co może prowadzić do przestojów i utraty danych. Wykorzystanie tej podatności przez atakującego może skutkować nieautoryzowanym dostępem do pamięci aplikacji.
Recommendation
Zaleca się aktualizację biblioteki libpq do najnowszej wersji, aby usunąć tę podatność. Należy również przeprowadzić audyt aplikacji korzystających z tej biblioteki w celu identyfikacji potencjalnych zagrożeń.
Original NVD description (English source)
Integer wraparound in multiple PostgreSQL libpq client library functions allows an application input provider or network peer to cause libpq to undersize an allocation and write out-of-bounds by hundreds of megabytes. This results in a segmentation fault for the application using libpq. Versions b