原文

TimescaleDBのバージョン2.29.1まで（コミット517c13eで修正済み）には、Dictionary圧縮の逆方向行イテレータ（tsl/src/compression/algorithms/dictionary.c）に境界外読み取りの脆弱性が存在します。順方向の処理パスではデコードされたインデックスの検証が行われますが、逆方向の処理パスではリリースビルドから除外されたアサーションを使用しているため、64ビットのSimple8bインデックスが検証されず、読み取りオフセットが攻撃者によって制御されてしまいます。物理的に圧縮されたリレーションに対してDMLアクセス権を持つ攻撃者は、細工されたデータを格納した上で逆順走査を実行できます。値渡しのカラム型を用いた場合、境界外のDatumがクライアントへ通常のカラム値として返され、共有バッファプールを含むバックエンドのメモリが漏洩します。この脆弱性はSQLのアクセス制御では保護されていません。