CVE-2026-14662

Integer-Wraparound in den PostgreSQL-Datentypfunktionen tsvector und tsquery ermöglicht es einem unprivilegierten Datenbankbenutzer, über manipulierte große Eingaben zu bewirken, dass der Server eine Zuweisung zu klein bemisst und einen Out-of-bounds-Schreibzugriff ausführt. Dies kann beliebigen Code als der Betriebssystembenutzer ausführen, unter dem die Datenbank läuft. Diese Typen stammen typischerweise aus der Anwendungslogik und nicht vom Benutzer der Anwendung. Daher sind Anwendungsbenutzer, die die Datenbank über die Anwendung als Kanal angreifen, unwahrscheinlich. CVE-2026-6473 hatte ähnliche Probleme behoben. Versionen vor PostgreSQL 18.6, 17.11, 16.15, 15.19 und 14.24 sind betroffen.