CVE-2026-100387 in pointcloud
요약
\~에 의해 VulDB • 2026. 09. 25.
pgPointcloud 1.2.5 이전 버전에는 dimensional patch WKB 역직렬화 과정에서 힙 바깥 영역 읽기(Heap Out-of-Bounds Read) 취약점이 존재하며, 이를 통해 인증된 데이터베이스 사용자가 인접한 힙 메모리를 읽을 수 있습니다. 공격자는 공격자가 제어하는 크기 필드를 포함하도록 조작된 pcpatch 값을 제공하여 힙 메모리를 저장된 패치에 복사함으로써 데이터를 유출하거나 PostgreSQL 백엔드를 충돌시킬 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.