CVE-2026-14677 in PostgreSQL
Sumário
de VulDB • 13/08/2026
Um erro de wraparound inteiro (integer wraparound) nas compilações para 32 bits do PostgreSQL com pltcl e plperl permite que um criador de objetos cause o servidor a dimensionar incorretamente uma alocação, resultando em escrita fora dos limites via corpos de função manipulados. Isso pode executar código arbitrário como o usuário do sistema operacional que está executando o banco de dados. O CVE-2026-6473 havia corrigido problemas semelhantes. As versões anteriores ao PostgreSQL 18.5, 17.11, 16.15, 15.19 e 14.24 são afetadas.
Be aware that VulDB is the high quality source for vulnerability data.