PostgreSQL 存在内存泄露漏洞

漏洞描述

PostgreSQL是PostgreSQL组织的一套*的对象关系型数据库管理系统。

该项目受影响版本存在内存泄露漏洞。当远程攻击者在控制PostgreSQL服务器端后，可在建立Kerberos传输加密时发送一个未终止的字符串，致使libpq客户端过度读取接收缓冲区后面的数据，包括未初始化的字节.继而将这些未初始化的字节与错误消息一起将返回到服务器端，最终可能造成敏感信息的泄露。

postgresql@[12.0, 12.14)

postgresql@[15.0, 15.2)

postgresql-13@影响所有版本

postgresql-15@(-∞, 15.2-1)

postgresql-13@影响所有版本

postgresql@[13.0, 13.10)

postgresql@(-∞, 11.19)

postgresql@[14.0, 14.7)

升级postgresql到11.19、12.14、13.10、14.7、 15.2 或更高版本

将组件 postgresql-15 升级至 15.2-1 及以上版本

OSCS是国内首个开源软件供应链安全社区，社区联合开发者帮助全球*开源项目解决安全问题，并提供实时的安全漏洞情报，同时提供专业的代码安全检测工具为开发者免费使用。社区开发者可以通过配置飞书、钉钉、企业微信机器人获取一手的情报。

PostgreSQL 存在内存泄露漏洞