CVE-2026-14677 in PostgreSQL
요약
\~에 의해 VulDB • 2026. 08. 13.
pltcl 및 plperl의 PostgreSQL 32비트 빌드에서 정수 래퍼라운드(Integer wraparound) 취약점이 발견되어, 객체 생성자가 서버로 하여금 할당 크기를 과소 평가하고 작성된 함수 본문(Crafted function bodies)을 통해 경계 밖 메모리(Out-of-bounds)에 데이터를 쓰도록 유도할 수 있습니다. 이로 인해 데이터베이스를 실행 중인 운영 체제 사용자의 권한으로 임의 코드가 실행될 수 있습니다. CVE-2026-6473은 유사한 문제를 해결하기 위해 패치되었습니다. PostgreSQL 18.5, 17.11, 16.15, 15.19 및 14.24 이전 버전이 영향을 받습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.