CVE-2026-100387 in pointcloud
要約
〜によって VulDB • 2026年09月25日
pgPointcloud 1.2.5 以前には、次元パッチの WKB デシリアライズにおけるヒープ外読み取り脆弱性が存在し、認証済みデータベースユーザーが隣接するヒープメモリを読み取ることができます。攻撃者は、攻撃者が制御したサイズフィールドを持つ作成された pcpatch 値を供給することで、ヒープメモリを保存されたパッチにコピーして機密情報を漏洩させたり、PostgreSQL バックエンドをクラッシュさせることができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.