PostgreSQL तक 18.3 Timezone timeofday Format String

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.2$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, PostgreSQL तक 14.22/15.17/16.13/17.9/18.3 में खोजी गई है। प्रभावित होता है फ़ंक्शन timeofday घटक Timezone Handler का। हेरफेर के कारण Format String होती है। यह भेद्यता CVE-2026-6474 के रूप में जानी जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, PostgreSQL तक 14.22/15.17/16.13/17.9/18.3 में खोजी गई है। प्रभावित होता है फ़ंक्शन timeofday घटक Timezone Handler का। हेरफेर के कारण Format String होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-134 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी. एडवाइजरी डाउनलोड के लिए postgresql.org पर साझा की गई है।

यह भेद्यता CVE-2026-6474 के रूप में जानी जाती है। 17/04/2026 को CVE असाइन किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है। Nessus द्वारा 315292 आईडी वाला एक प्लगइन दिया गया है।

इस समस्या का समाधान 14.23, 15.18, 16.14, 17.10 , 18.4 संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: Tenable (315292).

प्रभावित

  • Debian Linux
  • Ubuntu Linux
  • SUSE Linux
  • SUSE openSUSE
  • Open Source PostgreSQL

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.2

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 4.3
CNA वेक्टर (PostgreSQL): 🔒

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: Format String
CWE: CWE-134 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 315292
Nessus नाम: SUSE SLES12 Security Update : postgresql18 (SUSE-SU-2026:1946-1)

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: PostgreSQL 14.23/15.18/16.14/17.10/18.4

समयरेखाजानकारी

17/04/2026 CVE आरक्षित
14/05/2026 +27 दिन सलाह जारी की गई
14/05/2026 +0 दिन VulDB प्रविष्टि बनाई गई
28/05/2026 +14 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

उत्पाद: postgresql.org

सलाह: postgresql.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-6474 (🔒)
GCVE (CVE): GCVE-0-2026-6474
GCVE (VulDB): GCVE-100-363872
CERT Bund: WID-SEC-2026-1544 - PostgreSQL: Mehrere Schwachstellen

प्रविष्टिजानकारी

बनाया गया: 14/05/2026 03:49 PM
अद्यतनित: 28/05/2026 09:41 AM
परिवर्तन: 14/05/2026 03:49 PM (65), 16/05/2026 12:14 AM (7), 19/05/2026 02:37 PM (2), 28/05/2026 09:41 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!