CVE-2026-14669 PostgreSQL to_char heap buffer overflow executes arbitrary code

概要
CVE-2026-14669は、PostgreSQLのto_charにおけるヒープバッファオーバーフローの脆弱性で、任意のコードが実行されるとされています。コンポーネントはcore server、CVSSスコアは8.8、ベクトルはAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hです。これは、ネットワーク経由で攻撃が可能、攻撃条件の複雑さは低、必要な権限は低、ユーザー操作は不要、スコープは変更なし、機密性・完全性・可用性への影響はいずれも高であることを示します。

影響対象
PostgreSQL 18、17、16、15、14。各系列で影響を受ける具体的なマイナーバージョンの範囲は、原文に記載がなく未確認です。

修正版
18.6、17.11、16.15、15.19、14.24。

回避策
原文に記載がなく未確認です。

不明点
脆弱性の詳細な発生条件、悪用に必要な具体的な権限や入力、悪用の確認状況、公開日、報告者、回避策の有無は未確認です。原文の説明には「more details」とありますが、その詳細内容は提供された資料に含まれていません。