CVE-2025-12818
ŚrednieStreszczenie
Wielokrotne funkcje biblioteki klienckiej PostgreSQL libpq mają problem z przepełnieniem licznika całkowitego, co pozwala na wprowadzenie danych przez aplikację lub partnera sieciowego, prowadząc do niewłaściwego rozmiaru alokacji i zapisu poza przydzieloną pamięcią. To skutkuje błędem segmentacji w aplikacji korzystającej z libpq.
Ocena ryzyka
Organizacja może napotkać poważne problemy z stabilnością aplikacji, co może prowadzić do przestojów i utraty danych. Wykorzystanie tej podatności przez atakującego może skutkować nieautoryzowanym dostępem do pamięci aplikacji.
Rekomendacja
Zaleca się aktualizację biblioteki libpq do najnowszej wersji, aby usunąć tę podatność. Należy również przeprowadzić audyt aplikacji korzystających z tej biblioteki w celu identyfikacji potencjalnych zagrożeń.
Oryginalny opis (angielski, źródło NVD)
Integer wraparound in multiple PostgreSQL libpq client library functions allows an application input provider or network peer to cause libpq to undersize an allocation and write out-of-bounds by hundreds of megabytes. This results in a segmentation fault for the application using libpq. Versions b