CVE-2026-73514
Açıklama
PostGIS için olan address_standardizer eklentisinin 3.7.0 dahil sürümleri, 423570b commit'i ile düzeltilen ve standartlaştırılmış sınıf aralığını aşan bir sınıflandırma Type değerine sahip kurallar tablosu sağlayarak bellek bozulmasını tetiklemeye izin veren bir sınır dışı yazma (out-of-bounds write) zafiyeti içermektedir; bu durum, standardize_address() fonksiyonuna çağırıcı tarafından kontrol edilen ilişki adlarını sağlama yetkisine sahip bir veritabanı kullanıcısı tarafından gerçekleştirilebilir. Saldırganlar, dahili bir çıktı bağlantı tablosunda dizin olarak sınır kontrolü yapılmadan kullanılan, aşırı büyük bir kural tipi değerine sahip kötü niyetli bir kurallar tablosu girişi oluşturarak sınır dışı yazmaya neden olabilirler.
Nasıl düzeltilir
- PostGIS address_standardizer423570b0dbf6cd9f6fc36de28a636e7b6e9aa8aa ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| PostGIS address_standardizer | v < 423570b0dbf6cd9f6fc36de28a636e7b6e9aa8aa | 423570b0dbf6cd9f6fc36de28a636e7b6e9aa8aa |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.