BDU:2025-13962

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,4) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,9) Высокий уровень опасности (оценка CVSS 4.0 составляет 8,2) CVSS 5.900000095367432 · AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Уязвимость библиотеки libpq системы управления базами данных PostgreSQL, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2025-12818

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость библиотеки libpq системы управления базами данных PostgreSQL связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций производителя: Для PostgreSQL: https://www.postgresql.org/support/security/CVE-2025-12818 Для Postgres Pro Certified: https://postgrespro.ru/products/postgrespro/certified Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/ Для СУБД Platform V Pangolin DB: Обновление Platform V Pangolin DB до версии 6.4.2-cve4 и выше Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/ Для Platform V SberLinux OS Server: Обновление операционной системы до версии 9.2.2-fstec Для Platform V SberLinux OS Server: Обновление операционной системы до версии 9.2.2-fstec или выше Для Tantor: Для СУБД «Tantor»: обновление программного обеспечения, применение оперативного обновления СУБД «Tantor» 15.17.0, предоставляемого в личном кабинете пользователя https://lk.astralinux.ru/ (https://wiki.astralinux.ru/x/ziLoD) обновление программного обеспечения, применение оперативного обновления СУБД «Tantor» 16.11.0, предоставляемого в личном кабинете пользователя https://lk.astralinux.ru/ (https://wiki.astralinux.ru/x/ziLoD) обновление программного обеспечения, применение оперативного обновления СУБД «Tantor» 17.9.0, предоставляемого в личном кабинете пользователя https://lk.astralinux.ru/ (https://wiki.astralinux.ru/x/ziLoD) Для ОС Astra Linux: обновить пакет postgresql-15 до 15.17-astra.se2.3r2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0806SE48

Сведения записи

Дата публикации: 10.11.2025

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
PostgreSQL Global Development Group	PostgreSQL	до 13.23	Не указана
PostgreSQL Global Development Group	PostgreSQL	до 14.20	Не указана
PostgreSQL Global Development Group	PostgreSQL	до 15.15	Не указана
PostgreSQL Global Development Group	PostgreSQL	до 16.11	Не указана
PostgreSQL Global Development Group	PostgreSQL	до 17.7	Не указана
PostgreSQL Global Development Group	PostgreSQL	до 18.1	Не указана
Postgres Professional	Postgres Pro Certified	до 14.20	Не указана
Postgres Professional	Postgres Pro Certified	до 15.15	Не указана
Postgres Professional	Postgres Pro Certified	до 16.11	Не указана
Postgres Professional	Postgres Pro Certified	до 17.7	Не указана
Postgres Professional	Postgres Pro Certified	до 18.1	Не указана
Postgres Professional	Postgres Pro Enterprise	до 13.23.1	Не указана
Postgres Professional	Postgres Pro Enterprise	до 14.20.1	Не указана
Postgres Professional	Postgres Pro Enterprise	до 15.15.1	Не указана
Postgres Professional	Postgres Pro Enterprise	до 16.11.1	Не указана
Postgres Professional	Postgres Pro Enterprise	до 17.7.1	Не указана
АО «ИВК»	АЛЬТ СП 10	-	Не указана
АО «СберТех»	Platform V SberLinux OS Server	до 9.2.0-fstec	Не указана
АО «СберТех»	СУБД «Platform V Pangolin DB»	6.4.2-cve3	Не указана
ООО «Ред Софт»	РЕД ОС	8.0	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	4.8	Не указана
ООО «Тантор Лабс»	СУБД «Tantor»	до 15.17.0	Не указана
ООО «Тантор Лабс»	СУБД «Tantor»	до 16.11.0	Не указана
ООО «Тантор Лабс»	СУБД «Tantor»	до 17.9.0	Не указана
Сообщество свободного программного обеспечения	libpq	-	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.