CVE-2026-16241— PostgreSQL 数字错误漏洞
Possible ATT&CK Techniques 1AI
T1499 · Endpoint Denial of ServiceAffected Version Matrix 5
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| n/a | PostgreSQL | 18< 18.5 | affected |
17< 17.11 | affected | ||
16< 16.15 | affected | ||
15< 15.19 | affected | ||
< 14.24 | affected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-16241の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
PostgreSQL ECPG integer underflow can crash the client
ソース: CVE Program / CVE List V5
脆弱性説明
Integer underflow in PostgreSQL ECPG allows a database server administrator to achieve temporary denial of service against the ECPG client via sending a bytea value lacking the mandatory prefix. The client overwrites a huge memory region with bytes outside attacker knowledge or control. This typically yields a simple SIGSEGV, but rare cases might achieve client-specific integrity impact via the write. Versions before PostgreSQL 18.5, 17.11, 16.15, 15.19, and 14.24 are affected.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:L
ソース: CVE Program / CVE List V5
脆弱性タイプ
整数下溢(超界折返)
ソース: CVE Program / CVE List V5
脆弱性タイトル
PostgreSQL 数字错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
PostgreSQL是PostgreSQL组织开源的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性,例如外键、触发器、视图等。 PostgreSQL ECPG 18.5之前版本、17.11之前版本、16.15之前版本、15.19之前版本和14.24之前版本存在数字错误漏洞，该漏洞源于整数下溢，可能导致数据库服务器管理员通过发送缺少强制前缀的bytea值对ECPG客户端造成临时拒绝服务，覆盖巨大内存区域，通常导致段错误，罕见情况下可能影响客户端完整性。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | PostgreSQL | 18 ~ 18.5 | - |
II. CVE-2026-16241の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-16241のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-16241 厂商安全公告 (1)
Same Patch Batch · n/a · 2026-08-13 · 31 CVEs total
| CVE-2026-14671 | 8.8 HIGH | PostgreSQL refint plan cache type confusion executes arbitrary code |
| CVE-2026-16239 | 8.8 HIGH | PostgreSQL type confusion in cursor CLOSE + DECLARE executes arbitrary code |
| CVE-2026-16238 | 8.8 HIGH | PostgreSQL type confusion in pg_restore_attribute_stats() executes arbitrary code |
| CVE-2026-15742 | 8.8 HIGH | PostgreSQL fuzzystrmatch writes effectively-arbitrary addresses, via integer wraparound |
| CVE-2026-18408 | 8.8 HIGH | PostgreSQL psql \unrestrict lets superuser of pg_dump origin server execute arbitrary code |
| CVE-2026-15741 | 8.8 HIGH | PostgreSQL expression deparse allows SQL injection via EXTRACT argument |
| CVE-2026-14680 | 8.8 HIGH | PostgreSQL type confusion via "internal" arguments |
| CVE-2026-19385 | 8.8 HIGH | PostgreSQL pg_dump heap buffer overflow executes arbitrary code |
| CVE-2026-14677 | 8.8 HIGH | PostgreSQL 32-bit pltcl and plperl undersize allocations, via integer wraparound |
| CVE-2026-14676 | 8.8 HIGH | PostgreSQL pg_stat_statements heap buffer overflow executes arbitrary code |
| CVE-2026-14670 | 8.8 HIGH | PostgreSQL plperl tied object heap buffer overflow executes arbitrary code |
| CVE-2026-14669 | 8.8 HIGH | PostgreSQL to_char heap buffer overflow executes arbitrary code |
| CVE-2026-14664 | 8.8 HIGH | PostgreSQL regexp heap buffer overflow executes arbitrary code |
| CVE-2026-14662 | 8.8 HIGH | PostgreSQL tsvector and tsquery undersize allocations, via integer wraparound |
| CVE-2026-14679 | 8.2 HIGH | PostgreSQL stack buffer overflow in argument match writes 0x0 and 0x1 to server memory |
| CVE-2026-6464 | 8.1 HIGH | PostgreSQL psql COPY FROM STDIN early failure processes data lines as psql commands |
| CVE-2026-14668 | 8.1 HIGH | PostgreSQL ctid type confusion in selectivity estimator discloses derivative of arbitrary |
| CVE-2026-6471 | 7.2 HIGH | PostgreSQL logical decoding can dlopen arbitrary file |
| CVE-2026-14663 | 6.5 MEDIUM | PostgreSQL pgcrypto, for OpenSSL-disabled ciphers, silently encrypts to and decrypts from |
| CVE-2026-14672 | 5.3 MEDIUM | PostgreSQL observable response discrepancy with non-default scram_iterations provides user |
Showing 20 of 31 CVEs. View all on vendor page →
IV. 関連脆弱性
同じ製品: PostgreSQL
- CVE-2026-14671
PostgreSQL refint plan cache type confusion executes arbitra - CVE-2026-6471
PostgreSQL logical decoding can dlopen arbitrary file - CVE-2026-6469
PostgreSQL ALTER TABLE ALTER TYPE resets extended statistics - CVE-2026-6470
PostgreSQL fails to check type USAGE privilege - CVE-2026-6464
PostgreSQL psql COPY FROM STDIN early failure processes data
同じベンダー: n/a
- CVE-2026-14671
PostgreSQL refint plan cache type confusion executes arbitra - CVE-2026-6471
PostgreSQL logical decoding can dlopen arbitrary file - CVE-2026-6470
PostgreSQL fails to check type USAGE privilege - CVE-2026-6469
PostgreSQL ALTER TABLE ALTER TYPE resets extended statistics - CVE-2026-6464
PostgreSQL psql COPY FROM STDIN early failure processes data
同じ弱点: CWE-191
- CVE-2026-45699
Netatalk has Integer Underflow → Stack Buffer Overflow in co - CVE-2026-18728
Open-iscsi: open-iscsi: integer underflow in iscsiuio ipv4 d - CVE-2026-18727
Open-iscsi: open-iscsi: integer underflow in iscsiuio dhcpv6 - CVE-2026-73433
Gstreamer1-plugins-good: gstreamer: unsigned integer underfl - CVE-2026-18687
Improper Validation in MongoDB Queryable Encryption Maintena
V. CVE-2026-16241へのコメント
まだコメントはありません