PostgreSQL 14.x < 14.21 / 15.x < 15.16 / 16.x < 16.12 / 17.x < 17.8 / 18.x < 18.2 多个漏洞

high Nessus 插件 ID 299758

语言：

简介

远程数据库服务器受到多个漏洞的影响。

描述

远程主机上安装的 PostgreSQL 版本为低于 14.21的14、低于 15.16的15、低于 16.12的 16、低于 17.8的17或低于 18.2的 18。因此，该数据库可能受到多个漏洞的影响：

- PostgreSQL 文本操纵中缺少对多字节字符长度的验证可允许数据库用户发出特别构建的查询以造成缓冲区溢出。这足以以运行数据库的操作系统用户的身份执行任意代码。PostgreSQL 18.2、17.8、16.12、15.16 和 14.21之前的版本受到影响。(CVE-2026-2006)

- PostgreSQL pgcrypto 中存在堆缓冲区溢出允许密文提供程序以运行数据库的操作系统用户的身份执行任意代码。PostgreSQL 18.2、17.8、16.12、15.16 和 14.21之前的版本受到影响。(CVE-2026-2005)

- PostgreSQL intarray 扩展选择性评估函数中缺少输入类型验证这允许对象创建者以运行数据库的操作系统用户的身份执行任意代码。PostgreSQL 18.2、17.8、16.12、15.16 和 14.21之前的版本受到影响。(CVE-2026-2004)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。