CVE-2026-19385
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora sterty w pg_dump w PostgreSQL przy długich listach transformacji funkcji pozwala twórcy obiektu na wykonanie dowolnego kodu jako użytkownik systemu operacyjnego uruchamiający pg_dump, poprzez spreparowaną listę transformacji.
Ocena ryzyka
Ryzyko wykonania dowolnego kodu na maszynie klienckiej podczas tworzenia kopii zapasowej, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaktualizuj PostgreSQL do wersji 18.5, 17.11, 16.15, 15.19 lub 14.24 lub nowszej, które zawierają poprawkę tej podatności.
Oryginalny opis (angielski, źródło NVD)
Heap buffer overflow in PostgreSQL pg_dump of long function transform lists allows an object creator to execute arbitrary code as the operating system user running pg_dump, via a crafted transform list. Versions before PostgreSQL 18.5, 17.11, 16.15, 15.19, and 14.24 are affected.