Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20260129-73-0033

Опубликовано: 29 янв. 2026
Источник: redos

Описание

Уязвимость postgresql16

Наименование уязвимого пакета

postgresql16 postgresql16-contrib postgresql16-devel postgresql16-docs postgresql16-libs postgresql16-llvmjit postgresql16-plperl postgresql16-plpython3 postgresql16-pltcl postgresql16-server postgresql16-test Показать все Свернуть

Пакет обновления

postgresql16-0:16.11-1.el7.x86_64 postgresql16-contrib-0:16.11-1.el7.x86_64 postgresql16-devel-0:16.11-1.el7.x86_64 postgresql16-docs-0:16.11-1.el7.x86_64 postgresql16-libs-0:16.11-1.el7.x86_64 postgresql16-llvmjit-0:16.11-1.el7.x86_64 postgresql16-plperl-0:16.11-1.el7.x86_64 postgresql16-plpython3-0:16.11-1.el7.x86_64 postgresql16-pltcl-0:16.11-1.el7.x86_64 postgresql16-server-0:16.11-1.el7.x86_64 postgresql16-test-0:16.11-1.el7.x86_64 Показать все Свернуть

Версия уязвимого пакета младше

16.11

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) postgresql16 Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

29.01.2026

CVE-2025-12817

Идентификатор БДУ ФСТЭК России:

BDU:2025-14083

Описание уязвимости:

Уязвимость функции CREATE STATISTICS системы управления базами данных PostgreSQL связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

3.1 Low

CVSS3

2.1 Low

CVSS2