pgPointcloud through 1.2.5 contains a heap out-of-bounds read vulnerability in dimensional patch WKB deserialization that allows authenticated database users to read adjacent heap memory. Attackers can supply crafted pcpatch values with attacker-controlled size fields to copy heap memory into stored patches for exfiltration or crash the PostgreSQL backend.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 5
https://github.com/pgpointcloud/pointcloud
disclosure@vulncheck.com
https://github.com/pgpointcloud/pointcloud/blob/v1.2.5/lib/pc_bytes.c#L1347-L13…
disclosure@vulncheck.com
https://github.com/pgpointcloud/pointcloud/issues/387
disclosure@vulncheck.com
https://github.com/pgpointcloud/pointcloud/pull/388
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/pgpointcloud-through-1.2.5-heap-out-of-bou…
disclosure@vulncheck.com