Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20260129-73-0042

Опубликовано: 29 янв. 2026
Источник: redos

Описание

Уязвимость postgresql17

Наименование уязвимого пакета

postgresql17 postgresql17-contrib postgresql17-devel postgresql17-docs postgresql17-libs postgresql17-llvmjit postgresql17-plperl postgresql17-plpython3 postgresql17-pltcl postgresql17-server postgresql17-test Показать все Свернуть

Пакет обновления

postgresql17-0:17.7-1.el7.x86_64 postgresql17-contrib-0:17.7-1.el7.x86_64 postgresql17-devel-0:17.7-1.el7.x86_64 postgresql17-docs-0:17.7-1.el7.x86_64 postgresql17-libs-0:17.7-1.el7.x86_64 postgresql17-llvmjit-0:17.7-1.el7.x86_64 postgresql17-plperl-0:17.7-1.el7.x86_64 postgresql17-plpython3-0:17.7-1.el7.x86_64 postgresql17-pltcl-0:17.7-1.el7.x86_64 postgresql17-server-0:17.7-1.el7.x86_64 postgresql17-test-0:17.7-1.el7.x86_64 Показать все Свернуть

Версия уязвимого пакета младше

17.7

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) postgresql17 Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

29.01.2026

CVE-2025-12818

Идентификатор БДУ ФСТЭК России:

BDU:2025-13962

Описание уязвимости:

Уязвимость библиотеки libpq системы управления базами данных PostgreSQL связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

5.9 Medium

CVSS3

5.4 Medium

CVSS2