Устранения уязвимостей СУБД Tantor Postgres

Номер уязвимости;Описание;Дата обнаружения в комьюнити-версии PostgreSQL;Дата исправления в комьюнити-версии PostgreSQL;Комьюнити-версии PostgreSQL;Устранено в версиях Tantor Postgres

CVE-2026-2003;Уязвимость в системе управления базами данных PostgreSQL, связанная с некорректной обработкой типа данных oidvector. Ошибка позволяет злоумышленнику получить доступ к данным из памяти сервера;2026-02-12;2026-02-12;18.2+ / 17.8+ 16.12+ / 15.16+ / 14.21+ ;17.9.0+ 16.13.0+ 15.17.0+ 14.22.0+ CVE-2026-2004;Уязвимость (CVSS 8.8) в расширении intarray для PostgreSQL, связанная с неправильной проверкой типов входных данных. Она позволяет пользователю с правами создания объектов выполнить произвольный код в ОС с привилегиями сервера БД.;2026-02-12;2026-02-12;18.2+ / 17.8+ 16.12+ / 15.16+ / 14.21+ ;17.9.0+ 16.13.0+ 15.17.0+ 14.22.0+ CVE-2026-2005;Уязвимость переполнения буфера в куче (heap buffer overflow) в модуле pgcrypto базы данных PostgreSQL. Ошибка возникает при обработке зашифрованных данных, что может позволить удаленному пользователю вызвать отказ в обслуживании (сбой) или, потенциально, выполнить произвольный код в системе.;2026-02-12;2026-02-12;18.2+ / 17.8+ 16.12+ / 15.16+ / 14.21+ ;17.9.0+ 16.13.0+ 15.17.0+ 14.22.0+ CVE-2026-2006;Уязвимость связанная с отсутствием проверки длины многобайтовых символов в текстовых запросах PostgreSQL, позволяет пользователю базы данных отправлять специально сформированные запросы, приводящие к переполнению буфера. Этого достаточно для выполнения произвольного кода от имени пользователя операционной системы, запускающей базу данных.;2026-02-12;2026-02-12;18.2+ / 17.8+ 16.12+ / 15.16+ / 14.21+ ;17.9.0+ 16.13.0+ 15.17.0+ 14.22.0+ CVE-2025-12817;Уязвимость функции CREATE STATISTICS системы управления базами данных PostgreSQL связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании;2025-11-13;2025-11-13;18.1+ / 17.7+ 16.11+ / 15.15+ / 14.20+ ;18.1.0+ 17.7.0+ 16.11.0+ 15.15.0+ 14.20.0+ CVE-2025-12818;Уязвимость библиотеки libpq системы управления базами данных PostgreSQL связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании;2025-11-13;2025-11-13;18.1+ / 17.7+ 16.11+ / 15.15+ / 14.20+ ;18.1.0+ 17.7.0+ 16.11.0+ 15.15.0+ 14.20.0+ CVE-2025-12819;Уязвимость утилиты PgBouncer, до версии 1.25.1 неподтвержденный путь поиска в обработчике соединения auth_query позволяет неаутентифицированному злоумышленнику выполнять произвольные SQL-запросы во время аутентификации с помощью вредоносного параметра search_path в StartupMessage.;2025-12-03;2025-12-03;pgbouncer версии до 1.25.1 ;pgbouncer версии 1.25.1+ CVE-2025-8715;Уязвимость утилиты pg_dump системы управления базами данных PostgreSQL связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код;2025-08-13;2025-08-14;17.6+ / 16.10+ 15.14+ / 14.19+ ;17.6.0+ 16.10.1+ 15.14.1+ 14.20.0+ CVE-2025-8714;Уязвимость утилиты pg_dump системы управления базами данных PostgreSQL связана с включением функций из недостоверной контролируемой области. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код;2025-08-13;2025-08-14;17.6+ / 16.10+ 15.14+ / 14.19+ ;17.6.0+ 16.10.1+ 15.14.1+ 14.20.0+ CVE-2025-4207;Уязвимость системы управления базами данных PostgreSQL связана с компонентой проверки кодировки PostgreSQL GB18030. Эксплуатация уязвимости может привести к временному отказу в обслуживании, особенно на платформах, где перечитывание 1 байта может вызвать завершение процесса. Это влияет как на сервер базы данных PostgreSQL, так и на приложения, использующие клиентскую библиотеку libpq;2025-05-02;2025-05-08;17.5+ / 16.9+ 15.13+ / 14.18+ ;17.5.0+ 16.9.0+ 15.13.0+ 14.18.0+ CVE-2025-1094;Уязвимость функций PQescapeLiteral(), PQescapeIdentifier(), PQescapeString() и PQescapeStringConn() библиотеки libpq системы управления базами данных PostgreSQL связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код;2025-02-06;2025-02-13;17.3+ / 16.7+ 15.11+ / 14.16+;17.5.0+ 16.8.0+ 15.12.0+ 14.17.0+ CVE-2024-10979;Уязвимость переменных среды PL/Perl системы управления базами данных PostgreSQL связана с ошибками в настройках системы или конфигурации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путём изменения переменных среды (например, PATH);2024-11-07;2024-11-14;17.1+ / 16.5+ 15.9+ / 14.14+;17.2.0+ 16.6.0+ 15.10.0+ 14.15.0+ CVE-2024-10978;Уязвимость команд SET ROLE, SET SESSION системы управления базами данных PostgreSQL связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии и получить доступ к защищаемой информации;2024-11-07;2024-11-14;17.1+ / 16.5+ 15.9+ / 14.14+;17.2.0+ 16.6.0+ 15.10.0+ 14.15.0+ CVE-2024-10977;Уязвимость компонента libpq системы управления базами данных PostgreSQL связана с использованием ненадежного источника данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие ограничения безопасности и выполнить атаку типа «человек посередине»;2024-11-07;2024-11-14;17.1+ / 16.5+ 15.9+ / 14.14+;17.2.0+ 16.6.0+ 15.10.0+ 14.15.0+ CVE-2024-10976;Уязвимость политики безопасности таблиц с защитой строк CREATE POLICY системы управления базами данных PostgreSQL связана с отсутствием согласованности между независимыми представлениями общего состояния. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды путем повторного использования запроса в нескольких SET ROLE;2024-11-07;2024-11-14;17.1+ / 16.5+ 15.9+ / 14.14+;17.2.0+ 16.6.0+ 15.10.0+ 14.15.0+ CVE-2024-7348;Уязвимость системы управления базами данных PostgreSQL связана с выполнением несанкционированного кода во время pg_dump;2024-07-31;2024-08-08;16.4+ / 15.8+ 14.13+;16.4.0+ 15.8.0+ 14.13.0+ CVE-2024-4317;Уязвимость системных представлений pg_stats_ext, pg_stats_ext_exprs СУБД PostgreSQL связана с ошибками при управлении привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии;2024-04-29;2024-05-09;16.3+ / 15.7+ 14.12+;16.4.0+ 15.8.0+ 14.13.0+ CVE-2024-0985;Уязвимость функции REFRESH MATERIALIZED VIEW CONCURRENTLY системы управления базами данных PostgreSQL связана с ошибками управления привилегиями при обработке и проверке параметров командной строки. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные SQL-команды;2024-01-27;2024-02-08;16.2+ / 15.6+ 14.11+;16.2.0+ 15.6.0+ 14.11.0+ CVE-2023-5870;Уязвимость системы управления базами данных PostgreSQL связана с возможностью рассылки сигналов процессам суперпользователей с помощью роли pg_signal_backend. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании определенного фонового процесса;2023-10-31;2023-11-09;16.1+ / 15.5+ 14.10+;16.2.0+ 15.6.0+ 14.11.0+ CVE-2023-5869;Уязвимость функций array_append, array_prepend, array_subscript_handler системы управления базами данных PostgreSQL связана с целочисленным переполнением при модификации массивов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код;2023-10-31;2023-11-09;16.1+ / 15.5+ 14.10+;16.2.0+ 15.6.0+ 14.11.0+ CVE-2023-5868;Уязвимость системы управления базами данных PostgreSQL связана с отсутствием защиты служебных данных в вызовах функций с агрегацией. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию, когда в качестве аргумента передаётся тип unknown;2023-10-31;2023-11-09;16.1+ / 15.5+ 14.10+;16.2.0+ 15.6.0+ 14.11.0+ CVE-2023-39418;Уязвимость системы управления базами данных PostgreSQL связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю читать и обновлять защищенные данные;2023-08-01;2023-08-10;15.4+;15.4.0+ CVE-2023-39417;Уязвимость системы управления базами данных PostgreSQL связана возможностью SQL-инъекций в расширениях, которые используют конструкции цитирования (@extowner@, @extschema@ или @extschema:...@) внутри скобок (dollar quoting, '', или ""). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный SQL-запрос к базе данных;2023-08-01;2023-08-10;15.4+ / 14.9+;15.4.0+ 14.11.0+ CVE-2023-2455;Уязвимость компонента Schema Handler системы управления базами данных PostgreSQL связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности;2023-05-01;2023-05-11;15.3+ / 14.8+;15.4.0+ 14.8.0+ CVE-2023-2454;Уязвимость компонента Schema Handler системы управления базами данных PostgreSQL связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии и выполнить произвольный код с помощью команды CREATE SCHEMA;2023-05-01;2023-05-11;15.3+ / 14.8+;15.4.0+ 14.8.0+ CVE-2022-41862;Уязвимость системы управления базами данных PostgreSQL связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации путем отправки не прошедшей проверку строки во время установления сеанса Kerberos;2022-09-30;2023-02-09;15.2+ / 14.7+;15.2.0+ 14.8.0+ CVE-2022-2625;Уязвимость системы управления базами данных PostgreSQL связана с ошибками при использовании команды OR расширениями. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии и заменить произвольные объекты в базе данных;2022-08-02;2022-08-11;14.5+;14.8.0+ CVE-2022-1552;Уязвимость компонентов Autovacuum, REINDEX, CREATE INDEX, REFRESH MATERIALIZED VIEW, CLUSTER, и pg_amcheck системы управления базами данных PostgreSQL связана с ошибками при обслуживании одним пользователем объектов другого. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные SQL-функции под учетной записью суперпользователя;2022-05-02;2022-05-12;14.3+;14.8.0+ CVE-2021-23222;Уязвимость библиотеки libpq системы управления базами данных PostgreSQL связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку типа «человек посередине»;2021-11-03;2021-11-11;14.1+;14.8.0+ CVE-2021-23214;Уязвимость системы управления базами данных PostgreSQL связана с непринятием мер по шифрованию защищаемых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, реализовать атаку типа «человек посередине»;2021-11-03;2021-11-11;14.1+;14.8.0+