PostgreSQL तक 18.3 libpq lo_export/lo_read/lo_lseek64/lo_tell64 दूरस्थ कोड निष्पादन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.4$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, PostgreSQL तक 14.22/15.17/16.13/17.9/18.3 में पाया गया है। प्रभावित है फ़ंक्शन lo_export/lo_read/lo_lseek64/lo_tell64 libpq घटक का हिस्सा है। यह है, जो दूरस्थ कोड निष्पादन की ओर ले जाती है। यह सुरक्षा कमजोरी CVE-2026-6477 के रूप में संदर्भित है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, PostgreSQL तक 14.22/15.17/16.13/17.9/18.3 में पाया गया है। प्रभावित है फ़ंक्शन lo_export/lo_read/lo_lseek64/lo_tell64 libpq घटक का हिस्सा है। यह है, जो दूरस्थ कोड निष्पादन की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-242 मिलता है। कमजोरी प्रकाशित की गई थी. postgresql.org पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह सुरक्षा कमजोरी CVE-2026-6477 के रूप में संदर्भित है। CVE असाइनमेंट 17/04/2026 को हुआ। हमला दूरस्थ रूप से शुरू किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

यह परिभाषित नहीं घोषित है। वल्नरेबिलिटी स्कैनर Nessus 315292 आईडी वाला एक प्लगइन प्रदान करता है।

14.23, 15.18, 16.14, 17.10 , 18.4 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: Tenable (315292).

प्रभावित

  • Debian Linux
  • Ubuntu Linux
  • SUSE Linux
  • SUSE openSUSE
  • Open Source PostgreSQL

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.6
VulDB मेटा अस्थायी स्कोर: 7.4

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 8.8
CNA वेक्टर (PostgreSQL): 🔒

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: दूरस्थ कोड निष्पादन
CWE: CWE-242 / CWE-18 / CWE-17
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 315292
Nessus नाम: SUSE SLES12 Security Update : postgresql18 (SUSE-SU-2026:1946-1)

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: PostgreSQL 14.23/15.18/16.14/17.10/18.4

समयरेखाजानकारी

17/04/2026 CVE आरक्षित
14/05/2026 +27 दिन सलाह जारी की गई
14/05/2026 +0 दिन VulDB प्रविष्टि बनाई गई
28/05/2026 +14 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

उत्पाद: postgresql.org

सलाह: postgresql.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-6477 (🔒)
GCVE (CVE): GCVE-0-2026-6477
GCVE (VulDB): GCVE-100-363874
CERT Bund: WID-SEC-2026-1544 - PostgreSQL: Mehrere Schwachstellen

प्रविष्टिजानकारी

बनाया गया: 14/05/2026 03:49 PM
अद्यतनित: 28/05/2026 10:16 AM
परिवर्तन: 14/05/2026 03:49 PM (64), 16/05/2026 12:14 AM (7), 19/05/2026 03:19 PM (2), 28/05/2026 10:16 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!