【漏洞预警】ADOdb函式库存在(CVE-2025-46337)漏洞,请尽速确认并进行修补 - 弘光科技大学
弘光科技大学
:::
图资处系统组

【漏洞预警】ADOdb函式库存在(CVE-2025-46337)漏洞,请尽速确认并进行修补

公告日期:2025年05月09日张贴人:资通安全暨个资保护宣导网

教育机构ANA通报平台

发布编号 TACERT-ANA-2025050909053030 发布时间 2025-05-09 09:04:30
事故类型 ANA-漏洞预警 发现时间 2025-05-09 09:04:30
影响等级
[主旨说明:]【漏洞预警】ADOdb函式库存在(CVE-2025-46337)漏洞,请尽速确认并进行修补

[内容说明:]

ADOdb(Active Data Objects Database)是开源码社群提供存取不同资料库(如MySQL、PostgreSQL)的程式库,让使用者能使用统一的操作方法来存取不同类型资料库。在ADOdb 5.22.9之前的版本,存在CVE-2025-46337(CVSS v3.1评分10.0)。如果使用ADOdb所提供的PostgreSQL Driver,并呼叫pg_insert_id(),可能会因程式设计错误的原因,而允许攻击者执行任意的SQL指令,详细资讯请参阅:https://nvd.nist.gov/vuln/detail/CVE-2025-46337

情资分享等级: WHITE(情资内容为可公开揭露之资讯)

此讯息仅发送到「区县市网路中心」,烦请贵单位协助转发与通知辖下各单位知悉。

[影响平台:]

ADOdb 5.22.8及之前版本

[建议措施:]

请更新至以下版本:ADOdb 5.22.9。 相关资讯请参阅下列网址说明︰

1. https://github.com/ADOdb/ADOdb/security/advisories/GHSA-8×27-jwjr-8545

2. https://github.com/ADOdb/ADOdb/releases/tag/v5.22.9

[参考资料:]

    附加档案