PostgreSQL opravuje 1 zraniteľnosť

Pripadá Vám tento report dobre spracovaný? *

Áno

Nie

Používate túto technológiu? *

Áno

Nie

Bol pre Vás tento report užitočný?

Áno

Nie

Budeme radi, ak sa rozpíšete:

Bezpečnostné služby poskytované organizáciou CESNET sú navrhnuté ako významná podpora pri zaisťovaní kybernetickej bezpečnosti pripojených organizácií. Napriek tomu, že sa usilujeme o poskytovanie kvalitných a spoľahlivých služieb, nie je možné garantovať absolútne pokrytie všetkých bezpečnostných zraniteľností. Naše služby by mali byť vnímané ako doplnok k vlastnému bezpečnostnému riadeniu organizácií, nie ako jeho náhrada. Klient nesie konečnú zodpovednosť za zabezpečenie svojho prostredia.

Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] PostgreSQL opravuje 1 zraniteľnosť

PostgreSQL verziami 17.5, 16.9, 15.13, 14.18 a 13.21 opravuje jednu zraniteľnosť [1].

PostgreSQL - DoS (CVE-2025-4207)

CVSS 5.9 (Medium)

Neautentifikovanému vzdialenému útočníkovi je z dôvodu chybnej validácie kódovania GB18030 umožnené vykonať útok DoS na databázový server a knižnicu libpq zaslaním špeciálne vytvoreného vstupu [1].

Zraniteľnosť sa nachádza v produkte:

*:PostgreSQL; >=13.0, <13.21; >=14.0, <14.18; >=15.0, <15.13; >=16.0, <16.9; >=17.0, <17.5;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

CVE-2025-4207 na cve.org, NVD
CWE-126: Buffer Over-read na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 8. 5. 2025.

Odkazy

[1] https://www.postgresql.org/about/news/postgresql-175-169-1513-1418-and-1321-released-3072/

Za CESNET, z.s.p.o. Michaela Ručková dňa 13. 5. 2025.

Spätná väzba k reportu

[TLP:CLEAR] PostgreSQL opravuje 1 zraniteľnosť

PostgreSQL - DoS (CVE-2025-4207)

CVSS 5.9 (Medium)

Odkazy