CVE-2025-4207

토토 커뮤니티 GB18030 인코딩 검증은 검증에 실패한 텍스트에 대해 할당 끝 이후 1바이트를 읽을 수 있습니다.

토토 커뮤니티 GB18030 인코딩 검증의 버퍼 초과 읽기로 인해 데이터베이스가 허용됩니다. 플랫폼에서 일시적인 서비스 거부를 달성하기 위해 입력 공급자 1바이트를 과도하게 읽으면 프로세스가 종료될 수 있습니다. 이는 데이터베이스에 영향을 미칩니다. 서버 및 libpq. 토토 커뮤니티 17.5, 16.9, 15.13, 14.18 이전 버전 및 13.21이 영향을 받았습니다.

버전 정보

영향을 받는 버전 고정됨 수정 사항 게시됨
17 17.5 토토 커뮤니티 : 토토
16 16.9 토토 커뮤니티 : 토토
15 15.13 토토 커뮤니티 : 토토
14 14.18 토토 커뮤니티 : 토토
13 13.21 토토 커뮤니티 : 토토

다음에 대한 추가 정보를 원하시면PostgreSQL : 사설, 다음을 방문하세요.PostgreSQL : 사설 토토 사이트 관리 정책.

CVSS 3.0

전체 점수 5.9
구성요소 코어 서버
벡터 AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

보안 취약점 보고

PostgreSQL의 새로운 보안 취약점을 보고하려면 다음을 수행하십시오. 이메일을 보내주세요security@토토 커뮤니티.org.

비보안 버그를 보고하려면 다음을 참조하세요.503 토토 베이 페치 실패페이지.