Vuln Watch 利用製品に関係する脆弱性
← 一覧

CVE-2026-100387

Matched（該当） 説明文のみで一致 公開 2026-09-26 05:13 ・ 更新 2026-10-01 02:29

判定

現在の判定
Matched（該当）
攻撃条件
満たさない（AV・PR・UI がすべて N か）
攻撃能力
満たさない（RCE・認証回避・シェル取得・root 取得のいずれか）
根拠
AV:N / PR:L / UI:N（CNA・CVSS 4.0） ／ 該当する攻撃能力なし

解説

概要
pgPointcloud の dimensional patch WKB デシリアライズ処理における、ヒープ領域外読み取りの脆弱性です。
影響
認証済みデータベースユーザーが隣接するヒープメモリを読み取り、情報を取得したり、PostgreSQL のバックエンドをクラッシュさせたりする可能性があります。
対象
pgpointcloud の pointcloud 1.2.5 以下が影響を受けます。
対策
記載なし
判定
AV:N / PR:L / UI:N（CNA・CVSS 4.0） ／ 該当する攻撃能力なし
出典

CVSS 評価

出所版AV / PR / UIベクトル出所側の更新日時
CNA（採用） 4.0 AV:N / PR:L / UI:N CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:H/SC:N/SI:N/SA:N 2026-09-26 05:13
CNA 3.1 AV:N / PR:L / UI:N CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H 2026-09-26 05:13

攻撃能力（AI 判定）

RCE 非該当
認証回避 非該当
シェル取得 非該当
root 取得 非該当

根拠

  • RCE ・ CNA の説明文
    allows authenticated database users to read adjacent heap memory. Attackers can supply crafted pcpatch values with attacker-controlled size fields to copy heap memory into stored patches for exfiltration or crash the PostgreSQL backend.
  • 認証回避 ・ CNA の説明文
    allows authenticated database users to read adjacent heap memory.
  • シェル取得 ・ CNA の説明文
    to copy heap memory into stored patches for exfiltration or crash the PostgreSQL backend.
  • root 取得 ・ CNA の説明文
    to copy heap memory into stored patches for exfiltration or crash the PostgreSQL backend.

モデル gpt-6-luna ・ プロンプト 2026-10-10 ・ 2026-10-13 05:53 ・ 入力 SHA-256 44b74c43f573

一致した監視対象製品

  • PostgreSQL — 説明文で一致 （AI の判定: 影響を受けるか 非該当）

    pgPointcloud through 1.2.5 contains a heap out-of-bounds read vulnerability in dimensional patch WKB deserialization that allows authenticated database users to read adjacent heap memory. Attackers can supply crafted pcpatch values with attacker-controlled size fields to copy heap memory into stored patches for exfiltration or crash the PostgreSQL backend.

変更履歴

  1. 2026-10-01 02:29
    • Matched（該当） と判定した
    → Matched（該当）