原文

TimescaleDB 2.29.1まで（commit 517c13eで修正済み）には、Gorilla圧縮のリバース行イテレーターにおいて境界外読み取りの脆弱性が存在します。この脆弱性により、認証済み攻撃者が内部的に一貫性のないBitArrayを含む細工された圧縮データを格納することでサービス拒否（DoS）を引き起こす可能性があります。圧縮ハイパーテーブルへのDMLアクセス権を持つ攻撃者は、リバースイテレーターのバケットインデックス計算において符号なし整数のオーバーフローを誘発させることができ、これによりバケット配列の終端を超えた読み取りが発生し、SIGSEGVによるクラッシュを引き起こします。このクラッシュは、その後の各リバース順スキャンごとに繰り返し発生させることが可能です。