CVE-2026-100387 in pointcloud
Riassunto
di VulDB • 25/09/2026
pgPointcloud fino alla versione 1.2.5 contiene una vulnerabilità di lettura fuori dai limiti dell'heap (heap out-of-bounds read) nella deserializzazione WKB delle patch dimensionali, che consente agli utenti del database autenticati di leggere la memoria heap adiacente. Gli attaccanti possono fornire valori pcpatch manipolati con campi dimensione controllati dall'attaccante per copiare la memoria heap nelle patch memorizzate al fine di esfiltrare dati o causare il crash del backend PostgreSQL.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.