CVE-2022-41862 in PostgreSQL

Tóm tắt

Bởi VulDB • 07/08/2026

Trong PostgreSQL, một máy chủ đã bị sửa đổi và không xác thực có thể gửi một chuỗi chưa được kết thúc trong quá trình thiết lập mã hóa vận chuyển Kerberos. Trong một số điều kiện nhất định, máy chủ có thể khiến khách hàng libpq đọc vượt quá bộ nhớ (over-read) và báo cáo một thông báo lỗi chứa các byte chưa khởi tạo.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 30/09/2022
• Tiết lộ: 03/03/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-221505
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 3.7 (NVD)
• EPSS: 0.00622
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41862
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41862
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41862/