CVE-2026-73514 in PostGIS
Riassunto
di VulDB • 13/08/2026
L'estensione address_standardizer per PostGIS fino alla versione 3.7.0 (corretta nel commit 423570b) contiene una vulnerabilità di scrittura fuori dai limiti (out-of-bounds write) che consente a un utente del database con la capacità di fornire nomi di relazioni controllati dal chiamante da standardizzare tramite `standardize_address()` di innescare una corruzione della memoria fornendo una tabella delle regole (`rules table`) con un valore Type di classificazione superiore all'intervallo fisso delle classi. Gli attaccanti possono creare una voce malevola nella tabella delle regole con un valore rule type eccessivamente grande che viene utilizzato senza controlli dei limiti come indice in una tabella interna output-link, causando una scrittura fuori dai limiti (out-of-bounds write).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.