BULLETIN D'ALERTES




Object Vulnérabilité dans PostgreSQL
Réference 1326
Date de Publication 2025-02-16
Sévérité Elevé


IMPACT :

  • Exécution de code arbitraire à distance

SYSTÉME AFFECTÉ :

  • PostgreSQL versions 13.x antérieures à 13.19
  • PostgreSQL versions 14.x antérieures à 14.16
  • PostgreSQL versions 15.x antérieures à 15.11
  • PostgreSQL versions 16.x antérieures à 16.7
  • PostgreSQL versions 17.x antérieures à 17.3

DÉSCRIPTION :

Une vulnérabilité a été découverte dans PostgreSQL, permettant à un attaquant d'exécuter du code arbitraire à distance.

SOLUTION :

Consultez le bulletin de sécurité de l'éditeur pour obtenir les correctifs nécessaires (cf. section Documentation).

DOCUMENTATION :

  • Bulletin de sécurité PostgreSQL postgresql-173-167-1511-1416-and-1319-released-3015 du 13 février 2025

https://www.postgresql.org/about/news/postgresql-173-167-1511-1416-and-1319-released-3015/

  • Référence CVE CVE-2025-1094

https://www.cve.org/CVERecord?id=CVE-2025-1094