🇰🇷 한글 설명
pgPointcloud 1.2.5 이하 버전에서 차원 패치 WKB 역직렬화 과정 중 힙 경계 외 읽기 취약점이 발견되었습니다. 인증된 데이터베이스 사용자가 조작된 pcpatch 값을 제공하여 인접한 힙 메모리를 읽거나 PostgreSQL 백엔드를 충돌시킬 수 있습니다.
💡 쉬운 설명
데이터베이스에 권한이 있는 사용자가 특수하게 조작된 데이터를 입력하여 시스템의 민감한 메모리 정보를 몰래 읽어내거나 서버를 멈추게 할 수 있는 결함입니다. 이는 데이터 유출이나 서비스 중단으로 이어질 수 있습니다.
🇺🇸 원문 (English)
pgPointcloud through 1.2.5 contains a heap out-of-bounds read vulnerability in dimensional patch WKB deserialization that allows authenticated database users to read adjacent heap memory. Attackers can supply crafted pcpatch values with attacker-controlled size fields to copy heap memory into stored patches for exfiltration or crash the PostgreSQL backend.
📍 영향받는 시스템
pgPointcloud 1.2.5 및 그 이전 버전
⚔️ 공격 벡터
인증된 사용자가 조작된 크기 필드를 포함한 pcpatch 값을 전달하여 메모리 읽기 수행
🛡️ 대응 방법
pgPointcloud를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 pgPointcloud 확장 모듈의 버전을 확인하여 1.2.5 이하인지 점검하십시오.
pg_config --version && psql -c "SELECT version();" 2>/dev/null | grep -i 'pgpointcloud' || echo 'Check installed extensions manually'