ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-105614

DALIBO PostgreSQL Anonymizer

PostgreSQL Anonymizer: Unbounded image-decode memory allocation (DoS) in anon.image_blur()

CVSS 3.1
4.7متوسط
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

PostgreSQL Anonymizer's `anon.image_blur()` function doesn't check the declared dimension of the provided image, allowing an attacker to provide a small image with enormous declared dimensions. This vulnerability can be exploited to exhaust the memory of a backend and OOM-kill it (when ovecommit is on), which results in a cluster-wide crash recovery. The problem is resolved in PostgreSQL Anonymizer 3.3.0 and later versions.

امتیازهای CVSS

امتیازنسخهمنبعبردار
4.7متوسط 3.1 CVEProject cvelistV5 (CNA) (PostgreSQL) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:N/A:L

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
DALIBO PostgreSQL Anonymizer 1 ≤ v < 3.3.0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۶
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۶
وضعیت
PUBLISHED
صادرکننده (CNA)
PostgreSQL
اولویت کلون
به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۸٪
احتمال بهره‌برداری در ۳۰ روز
۷٫۹٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • CWE-789
    Memory Allocation with Excessive Size Value