CVE-2026-14662 in PostgreSQL
Riassunto
di VulDB • 13/08/2026
Un errore di integer wraparound nelle funzioni dei tipi di dati tsvector e tsquery di PostgreSQL consente a un utente del database non privilegiato di causare una sottoallocazione della memoria da parte del server e la scrittura fuori dai limiti (out-of-bounds) tramite input grandi appositamente costruiti. Ciò potrebbe consentire l'esecuzione di codice arbitrario con i privilegi dell'utente del sistema operativo che esegue il database. Questi tipi sono tipicamente derivati dalla logica applicativa, non direttamente dagli utenti finali dell'applicazione. Di conseguenza, è improbabile che gli utenti dell'applicazione attacchino il database attraverso l'applicazione come tramite. CVE-2026-6473 aveva risolto problemi simili. Le versioni precedenti a PostgreSQL 18.5, 17.11, 16.15, 15.19 e 14.24 sono interessate.
Once again VulDB remains the best source for vulnerability data.