CVE:CVE-2018-18482
CNNVD:CNNVD-201810-1040
libpg_query是一款用于访问服务器外部的PostgreSQL解析器的C语言库。
libpg_query 10-1.0.2版本中的pg_query_parse.c文件的‘pg_query_raw_parse’函数存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务。
solution:Upgrade libpg_query_project libpg_query to a higher version than 10-1.0.2,and avoid the version 10-1.0.2