Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20260129-73-0028

Опубликовано: 29 янв. 2026
Источник: redos

Описание

Уязвимость postgresql15

Наименование уязвимого пакета

postgresql15 postgresql15-contrib postgresql15-devel postgresql15-docs postgresql15-libs postgresql15-llvmjit postgresql15-plperl postgresql15-plpython3 postgresql15-pltcl postgresql15-server postgresql15-test Показать все Свернуть

Пакет обновления

postgresql15-0:15.15-1.el7.x86_64 postgresql15-contrib-0:15.15-1.el7.x86_64 postgresql15-devel-0:15.15-1.el7.x86_64 postgresql15-docs-0:15.15-1.el7.x86_64 postgresql15-libs-0:15.15-1.el7.x86_64 postgresql15-llvmjit-0:15.15-1.el7.x86_64 postgresql15-plperl-0:15.15-1.el7.x86_64 postgresql15-plpython3-0:15.15-1.el7.x86_64 postgresql15-pltcl-0:15.15-1.el7.x86_64 postgresql15-server-0:15.15-1.el7.x86_64 postgresql15-test-0:15.15-1.el7.x86_64 Показать все Свернуть

Версия уязвимого пакета младше

15.15

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) postgresql15 Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

29.01.2026

CVE-2025-12817

Идентификатор БДУ ФСТЭК России:

BDU:2025-14083

Описание уязвимости:

Уязвимость функции CREATE STATISTICS системы управления базами данных PostgreSQL связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

3.1 Low

CVSS3

2.1 Low

CVSS2