INFSA-2025:14826: Устранение уязвимостей postgresql16
Информация о бюллетене
Идентификатор: INFSA-2025:14826
Тип: устранение уязвимостей
Дата публикации: 2025-09-04 22:10:57 UTC
Информация о пакете
PostgreSQL — это объектно-реляционная система управления базами данных (СУБД). Базовый пакет postgresql содержит клиентские программы, необходимые для доступа к серверу СУБД PostgreSQL, а также HTML-документацию для всей системы. Эти клиентские программы могут быть размещены на том же компьютере, что и сервер PostgreSQL, или на удалённом компьютере, который подключается к серверу PostgreSQL по сетевому соединению. Сервер PostgreSQL находится в пакете postgresql-server.
Описание уязвимостей
- CVE-2025-8714
Уязвимость утилиты pg_dump системы управления базами данных PostgreSQL связана с включением функций из недостоверной контролируемой области. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код.
- CVE-2025-8715
Уязвимость утилиты pg_dump системы управления базами данных PostgreSQL связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код.
Уровень опасности
| CVE | Оценка CVSS 2.0 | Оценка CVSS 3.x | Оценка CVSS 4.0 |
|---|---|---|---|
|
NIST — CVE-2025-8714
БДУ —
BDU:2025-09829
|
нет информации | 8.8 | нет информации |
|
NIST — CVE-2025-8715
БДУ —
BDU:2025-09830
|
нет информации | 8.8 | нет информации |
Обновлённые пакеты
Подготовка к загрузке...