CVE-2026-73514 in PostGIS
Sumário
de VulDB • 13/08/2026
A extensão address_standardizer do PostGIS até 3.7.0, corrigida no commit 423570b, contém uma vulnerabilidade de escrita fora dos limites (out-of-bounds write) que permite a um usuário do banco de dados com capacidade para fornecer nomes de relação controlados pelo chamador à função standardize_address() desencadear corrupção de memória ao fornecer uma tabela de regras com um valor Type de classificação excedendo o intervalo fixo da classe. Os atacantes podem criar uma entrada maliciosa na tabela de regras com um valor type de regra excessivamente grande que é usado sem verificação de limites como índice em uma tabela interna de links de saída, resultando em uma escrita fora dos limites (out-of-bounds write).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.