Vulnérabilité dans PostgreSQL (14 février 2025)
Publié le 14 février 2025 07:53
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- PostgreSQL versions 13.x antérieures à 13.19
- PostgreSQL versions 14.x antérieures à 14.16
- PostgreSQL versions 15.x antérieures à 15.11
- PostgreSQL versions 16.x antérieures à 16.7
- PostgreSQL versions 17.x antérieures à 17.3
Résumé
Une vulnérabilité a été découverte dans PostgreSQL. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation