PostgreSQL 存在内存泄露漏洞
漏洞描述 PostgreSQL是PostgreSQL组织的一套自由的对象关系型数据库管理系统。 该项目受影响版本存在内存泄露漏洞。当远程攻击者在控制PostgreSQL服务器端后,可在建立Kerberos传输加密时发送一个未终止的字符串,致使libpq客户端过度读取接收缓冲区后面的数据,包括未初始化的字节.继而将这些未初始化的字节与错误消息一起将返回到服务器端,最终可能造成敏感信息的泄露。 漏洞名称 PostgreSQL 存在内存泄露漏洞 漏洞类型 - 发现时间 2023-03-04 漏洞影响广度 - MPS编号 MPS-2022-58489 CVE编号 CVE-2022-41862 CNVD编号 - 影响范围 postgresql@[12.0, 12.14) postgresql@[15.0, 15.2) postgresql-13@影响所有版本 postgresql-15@(-∞, 15.2-1) postgresql-13@影响所有版本 postgresql@[13.0, 13.10) postgresql@(-∞, 11.19) postgresql@[14.0, 14.7) ...