CVE-2026-14662 in PostgreSQL
Zusammenfassung
von VulDB • 13.08.2026
Ein Integer-Wraparound in den Funktionen der Datentypen tsvector und tsquery von PostgreSQL ermöglicht es einem nicht privilegierten Datenbankbenutzer, dazu zu führen, dass der Server eine Speicherzuweisung unzureichend dimensioniert (undersize) und außerhalb des zugewiesenen Bereichs schreibt (out-of-bounds), indem große, speziell konstruierte Eingaben verwendet werden. Dies kann zur Ausführung beliebigen Codes als der Betriebssystem-Benutzer erfolgen, unter dem die Datenbank ausgeführt wird. Diese Datentypen stammen typischerweise aus der Anwendungslogik und nicht direkt von den Benutzern der Anwendung. Daher ist es unwahrscheinlich, dass Anwendungsbenutzer über die Anwendung als Durchgangsstelle (Conduit) Angriffe auf die Datenbank durchführen. CVE-2026-6473 hatte ähnliche Probleme behoben. Versionen vor PostgreSQL 18.5, 17.11, 16.15, 15.19 und 14.24 sind betroffen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.