Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20260129-73-0029

Опубликовано: 29 янв. 2026
Источник: redos

Описание

Уязвимость postgresql15-1c

Наименование уязвимого пакета

postgresql15-1c postgresql15-1c-contrib postgresql15-1c-devel postgresql15-1c-docs postgresql15-1c-libs postgresql15-1c-llvmjit postgresql15-1c-plperl postgresql15-1c-plpython3 postgresql15-1c-pltcl postgresql15-1c-server postgresql15-1c-test Показать все Свернуть

Пакет обновления

postgresql15-1c-0:15.15-1.el7.x86_64 postgresql15-1c-contrib-0:15.15-1.el7.x86_64 postgresql15-1c-devel-0:15.15-1.el7.x86_64 postgresql15-1c-docs-0:15.15-1.el7.x86_64 postgresql15-1c-libs-0:15.15-1.el7.x86_64 postgresql15-1c-llvmjit-0:15.15-1.el7.x86_64 postgresql15-1c-plperl-0:15.15-1.el7.x86_64 postgresql15-1c-plpython3-0:15.15-1.el7.x86_64 postgresql15-1c-pltcl-0:15.15-1.el7.x86_64 postgresql15-1c-server-0:15.15-1.el7.x86_64 postgresql15-1c-test-0:15.15-1.el7.x86_64 Показать все Свернуть

Версия уязвимого пакета младше

15.15

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) postgresql15-1c Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

29.01.2026

CVE-2025-12817

Идентификатор БДУ ФСТЭК России:

BDU:2025-14083

Описание уязвимости:

Уязвимость функции CREATE STATISTICS системы управления базами данных PostgreSQL связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

3.1 Low

CVSS3

2.1 Low

CVSS2

Уязвимость ROS-20260129-73-0029