Описание
Уязвимость библиотеки libpq системы управления базами данных PostgreSQL связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
АО «ИВК»
ООО «РусБИТех-Астра»
Сообщество свободного программного обеспечения
Postgres Professional
PostgreSQL Global Development Group
ООО «Ред Софт»
АО «СберТех»
ООО «Тантор Лабс»
Наименование ПО
АЛЬТ СП 10
Astra Linux Special Edition
libpq
Postgres Pro Certified
PostgreSQL
РЕД ОС
СУБД «Platform V Pangolin DB»
Postgres Pro Enterprise
Platform V SberLinux OS Server
СУБД «Tantor»
Версия ПО
- (АЛЬТ СП 10)
1.8 (Astra Linux Special Edition)
- (libpq)
до 18.1 (Postgres Pro Certified)
до 17.7 (Postgres Pro Certified)
до 16.11 (Postgres Pro Certified)
до 15.15 (Postgres Pro Certified)
до 14.20 (Postgres Pro Certified)
до 18.1 (PostgreSQL)
до 17.7 (PostgreSQL)
до 16.11 (PostgreSQL)
до 15.15 (PostgreSQL)
до 14.20 (PostgreSQL)
до 13.23 (PostgreSQL)
8.0 (РЕД ОС)
6.4.2-cve3 (СУБД «Platform V Pangolin DB»)
до 17.7.1 (Postgres Pro Enterprise)
до 16.11.1 (Postgres Pro Enterprise)
до 15.15.1 (Postgres Pro Enterprise)
до 14.20.1 (Postgres Pro Enterprise)
до 13.23.1 (Postgres Pro Enterprise)
до 9.2.0-fstec (Platform V SberLinux OS Server)
до 15.17.0 (СУБД «Tantor»)
до 16.11.0 (СУБД «Tantor»)
до 17.9.0 (СУБД «Tantor»)
4.8 (Astra Linux Special Edition)
Тип ПО
Операционная система
Прикладное ПО информационных систем
СУБД
Операционные системы и аппаратные платформы
АО «ИВК» АЛЬТ СП 10 -
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8
ООО «Ред Софт» РЕД ОС 8.0
АО «СберТех» Platform V SberLinux OS Server до 9.2.0-fstec
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.8
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,4)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,9)
Высокий уровень опасности (оценка CVSS 4.0 составляет 8,2)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
Для PostgreSQL:
https://www.postgresql.org/support/security/CVE-2025-12818
Для Postgres Pro Certified:
https://postgrespro.ru/products/postgrespro/certified
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для СУБД Platform V Pangolin DB:
Обновление Platform V Pangolin DB до версии 6.4.2-cve4 и выше
Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/
Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec
Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec или выше
Для Tantor:
Для СУБД «Tantor»: обновление программного обеспечения, применение оперативного обновления СУБД «Tantor» 15.17.0, предоставляемого в личном кабинете пользователя https://lk.astralinux.ru/ (https://wiki.astralinux.ru/x/ziLoD)
обновление программного обеспечения, применение оперативного обновления СУБД «Tantor» 16.11.0, предоставляемого в личном кабинете пользователя https://lk.astralinux.ru/ (https://wiki.astralinux.ru/x/ziLoD)
обновление программного обеспечения, применение оперативного обновления СУБД «Tantor» 17.9.0, предоставляемого в личном кабинете пользователя https://lk.astralinux.ru/ (https://wiki.astralinux.ru/x/ziLoD)
Для ОС Astra Linux:
обновить пакет postgresql-15 до 15.17-astra.se2.3r2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0806SE48
Для ОС Astra Linux:
обновить пакет postgresql-15 до 15.17-astra.se2.3r2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0626SE18
Для ОС Astra Linux:
обновить пакет postgresql-15 до 15.17-astra.se2.3r2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0626SE18
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 27%
0.0034
Низкий
5.9 Medium
CVSS3
5.4 Medium
CVSS2
EPSS
Процентиль: 27%
0.0034
Низкий
5.9 Medium
CVSS3
5.4 Medium
CVSS2