Описание
Уязвимость компонента pg_trgm системы управления базами данных PostgreSQL связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
Вендор
ООО «Ред Софт»
PostgreSQL Global Development Group
Postgres Professional
Наименование ПО
РЕД ОС
PostgreSQL
Postgres Pro Certified
Postgres Pro Enterprise
Версия ПО
8.0 (РЕД ОС)
до 18.2 (PostgreSQL)
до 14.22.1 (Postgres Pro Certified)
до 15.17.1 (Postgres Pro Certified)
до 16.13.1 (Postgres Pro Certified)
до 17.9.1 (Postgres Pro Certified)
до 18.3.1 (Postgres Pro Certified)
до 14.22.1 (Postgres Pro Enterprise)
до 15.17.1 (Postgres Pro Enterprise)
до 16.13.1 (Postgres Pro Enterprise)
до 17.9.2 (Postgres Pro Enterprise)
до 18.3.2 (Postgres Pro Enterprise)
Тип ПО
Операционная система
СУБД
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 8.0
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,2)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
Для PostgreSQL:
https://www.postgresql.org/support/security/CVE-2026-2007/
Для Postgres Pro Certified:
Обновление программного обеспечения до версии 18.3.1
Компенсирующие меры:
- реализация дополнительных проверок на уровне приложения для фильтрации или валидации ввода перед его обработкой с помощью сторонних программных средств;
- ограничение использования библиотеки.
Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-2007
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 46%
0.00546
Низкий
8.2 High
CVSS3
8.5 High
CVSS2
EPSS
Процентиль: 46%
0.00546
Низкий
8.2 High
CVSS3
8.5 High
CVSS2