Aller au contenu
en Se connecter
8.8 Élevée

CVE-2026-2006 Missing validation of multibyte character length in PostgreSQL text manipulation allows a database user to issue crafted…

Description

Missing validation of multibyte character length in PostgreSQL text manipulation allows a database user to issue crafted queries that achieve a buffer overrun. That suffices to execute arbitrary code as the operating system user running the database. Versions before PostgreSQL 18.2, 17.8, 16.12, 15.16, and 14.21 are affected.

Produits et versions touchés

Produit Versions touchées Corrigé en
postgresql 18 18 → < 18.2 18.2
postgresql 17 17 → < 17.8 17.8
postgresql 16 16 → < 16.12 16.12
postgresql 15 15 → < 15.16 15.16
postgresql 14.21 premières → < 14.21 14.21
Red Hat Enterprise Linux AppStream EUS (v. 10.0) Versions non publiées
Red Hat Enterprise Linux AppStream (v. 10) Versions non publiées
Red Hat Enterprise Linux AppStream (v. 8) Versions non publiées
Red Hat Enterprise Linux AppStream AUS (v. 8.2) Versions non publiées
Afficher les 37 autres branches
Produit Versions touchées Corrigé en
Red Hat Enterprise Linux AppStream AUS (v.8.4) Versions non publiées
Red Hat Enterprise Linux AppStream EUS EXTENSION (v.8.4) Versions non publiées
Red Hat Enterprise Linux AppStream AUS (v.8.6) Versions non publiées
Red Hat Enterprise Linux AppStream E4S (v.8.6) Versions non publiées
Red Hat Enterprise Linux AppStream TUS (v.8.6) Versions non publiées
Red Hat Enterprise Linux AppStream E4S (v.8.8) Versions non publiées
Red Hat Enterprise Linux AppStream TUS (v.8.8) Versions non publiées
Red Hat Enterprise Linux AppStream E4S (v.9.0) Versions non publiées
Red Hat Enterprise Linux AppStream E4S (v.9.2) Versions non publiées
Red Hat Enterprise Linux AppStream EUS (v.9.4) Versions non publiées
Red Hat Enterprise Linux AppStream EUS (v.9.6) Versions non publiées
Red Hat Enterprise Linux AppStream (v. 9) Versions non publiées
Red Hat Enterprise Linux CodeReady Linux Builder EUS (v. 10.0) Versions non publiées
Red Hat Enterprise Linux CodeReady Linux Builder (v. 10) Versions non publiées
Red Hat CodeReady Linux Builder EUS (v.9.4) Versions non publiées
Red Hat CodeReady Linux Builder EUS (v.9.6) Versions non publiées
Red Hat Enterprise Linux CodeReady Linux Builder (v. 9) Versions non publiées
Red Hat Hardened Images 18.3 premières → < 18.3-1.2.hum1 18.3-1.2.hum1
Red Hat Update Infrastructure 5 1773670137 premières → < 1773670137 1773670137
Red Hat Enterprise Linux 6 Versions non publiées
Red Hat Enterprise Linux 7 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Enterprise Linux 10 Versions non publiées
Red Hat Enterprise Linux 10.0 Extended Update Support Versions non publiées
Red Hat Enterprise Linux 8 8100020260302082007.489197 premières → < 8100020260302082007.489197e6 8100020260302082007.489197e6
Red Hat Enterprise Linux 8.2 Advanced Update Support 8020020260309120440.4 premières → < 8020020260309120440.4cda2c84 8020020260309120440.4cda2c84
Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support 8040020260306101701.522 premières → < 8040020260306101701.522a0ee4 8040020260306101701.522a0ee4
Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On 8040020260306101701.522 premières → < 8040020260306101701.522a0ee4 8040020260306101701.522a0ee4
Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support 8060020260309111524 premières → < 8060020260309111524.ad008a3a 8060020260309111524.ad008a3a
Red Hat Enterprise Linux 8.6 Telecommunications Update Service 8060020260309111524 premières → < 8060020260309111524.ad008a3a 8060020260309111524.ad008a3a
Red Hat Enterprise Linux 8.6 Update Services for SAP Solutions 8060020260309111524 premières → < 8060020260309111524.ad008a3a 8060020260309111524.ad008a3a
Red Hat Enterprise Linux 8.8 Telecommunications Update Service 8080020260302123049.63 premières → < 8080020260302123049.63b34585 8080020260302123049.63b34585
Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions 8080020260306092921.63 premières → < 8080020260306092921.63b34585 8080020260306092921.63b34585
Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions Versions non publiées
Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions Versions non publiées
Red Hat Enterprise Linux 9.4 Extended Update Support 9040020260305163703 premières → < 9040020260305163703.rhel9 9040020260305163703.rhel9
Red Hat Enterprise Linux 9.6 Extended Update Support 9060020260305153549 premières → < 9060020260305153549.rhel9 9060020260305153549.rhel9

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de postgresql

Les 79 CVE de postgresql →
CVE-2026-6471 Missing authorization in PostgreSQL logical decoding allows a non-superuser holding REPLICATION privilege to dlopen… 7.2 Élevée CVE-2026-14671 Type confusion in PostgreSQL module "refint" allows an object creator to execute arbitrary code as the operating… 8.8 Élevée CVE-2026-6470 Missing authorization in PostgreSQL DDL commands allows an object creator to achieve denial of service against ALTER and… 4.3 Moyenne CVE-2026-6464 Untrusted data inclusion in PostgreSQL psql COPY may allow a server administrator to elicit execution of data lines as… 8.1 Élevée
Suivre cette CVE