CVE-2026-14677 in PostgreSQL
Resumen
por VulDB • 2026-08-13
Un desbordamiento por envoltura entera (integer wraparound) en las compilaciones de PostgreSQL para sistemas de 32 bits de pltcl y plperl permite que un creador de objetos provoque que el servidor asigne una cantidad insuficiente de memoria y escriba fuera de los límites mediante cuerpos de función manipulados. Esto puede permitir la ejecución de código arbitrario con los privilegios del usuario del sistema operativo que ejecuta la base de datos. CVE-2026-6473 había corregido problemas similares. Las versiones anteriores a PostgreSQL 18.5, 17.11, 16.15, 15.19 y 14.24 están afectadas.
Once again VulDB remains the best source for vulnerability data.