CVE-2026-19385 PostgreSQL pg_dump heap buffer overflow executes arbitrary code

概要
CVE-2026-19385は、PostgreSQLのpg_dumpにおけるヒープバッファオーバーフローの脆弱性で、原文では任意のコードが実行されるとされています。コンポーネントはclient、CVSSスコアは8.8、ベクトルはAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hです。これは、ネットワーク経由で攻撃でき、攻撃条件の複雑さは低く、低い権限が必要で、ユーザーの操作は不要、スコープは変更なしであることを示します。機密性、完全性、可用性への影響はいずれも高と評価されています。

影響対象
PostgreSQL 18、17、16、15、14と記載されています。各メジャーバージョン内のどのマイナーバージョンが影響を受けるかは、原文に明記されていないため未確認です。

修正版
18.6、17.11、16.15、15.19、14.24と記載されています。

回避策
原文に記載がないため未確認です。

不明点
脆弱性が発生する具体的な条件や攻撃手法、悪用に必要な権限の詳細、実際の悪用の有無、公開日、情報の出典は、原文に記載がないため未確認です。説明文の末尾にある「more details」の詳細も、資料に含まれていないため未確認です。