CVE-2023-5869

CVE-2023-5869 · Postgresql: buffer overrun from integer overflow in array modification

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

A flaw was found in PostgreSQL that allows authenticated database users to execute arbitrary code through missing overflow checks during SQL array value modification. This issue exists due to an integer overflow during array modification where a remote user can trigger the overflow by providing specially crafted data. This enables the execution of arbitrary code on the target system, allowing users to write arbitrary bytes to memory and extensively read the server's memory.

CVSS 8.8 · Élevée · EPSS 4,3% · Correctif disponible

Publication

2023-12-10T17:56:57.131Z

Mise à jour

2026-03-11T23:06:27.425Z

Pile logicielle: system

Vérifiez votre serveur →