Podatności PostgreSQL

Funkcja DataRow.Decode nieprawidłowo sprawdza długości pól. Złośliwy lub skompromitowany serwer PostgreSQL może wysłać komunikat DataRow z ujemną długością pola, powodując panic z powodu przekroczenia zakresu wycinka.

W PostgreSQL w module pg_trgm wykryto przepełnienie bufora sterty, które może być wykorzystane przez użytkownika bazy danych poprzez spreparowany ciąg wejściowy. Atakujący ma ograniczoną kontrolę nad wzorcami bajtów, ale nie wykluczono możliwości eskalacji uprawnień. Podatność dotyczy wersji 18.0 i 18.1.

Brak walidacji długości znaków wielobajtowych w funkcjach manipulacji tekstem PostgreSQL umożliwia użytkownikowi bazy danych wykonanie spreparowanych zapytań prowadzących do przepełnienia bufora. Pozwala to na wykonanie dowolnego kodu jako użytkownik systemu operacyjnego uruchamiający bazę danych.

Brak walidacji typu danych w funkcji estymatora selektywności rozszerzenia intarray PostgreSQL umożliwia twórcy obiektu wykonanie dowolnego kodu jako użytkownik systemu operacyjnego uruchamiający bazę danych. Podatność dotyczy wersji przed 18.2, 17.8, 16.12, 15.16 i 14.21.

W PostgreSQL odkryto podatność na ujawnienie pamięci, która pozwala zdalnym użytkownikom na dostęp do wrażliwych informacji poprzez wykorzystanie określonych wywołań funkcji agregujących z argumentami typu 'unknown'. Obsługa wartości typu 'unknown' z literałów ciągowych bez oznaczenia typu może ujawniać bajty, co potencjalnie prowadzi do ujawnienia istotnych i poufnych informacji.

Wykryto podatność w PostgreSQL związaną z użyciem polecenia MERGE, które nie sprawdza nowych wierszy pod kątem polityk bezpieczeństwa wierszy zdefiniowanych dla operacji UPDATE i SELECT. Użytkownik mógłby przechowywać wiersze, które są zabronione przez polityki UPDATE i SELECT, ale dozwolone przez polityki INSERT.

Niebezpieczne uprawnienia katalogu w dystrybucji RPM dla PostgreSQL umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez odczytanie pliku z hasłem w formacie tekstowym.