]> git.ipfire.org Git - thirdparty/postgresql.git/commit
hstore: Fix NULL pointer dereference with receive function
authorMichael Paquier <michael@paquier.xyz>
Mon, 16 Feb 2026 23:41:37 +0000 (08:41 +0900)
committerMichael Paquier <michael@paquier.xyz>
Mon, 16 Feb 2026 23:41:37 +0000 (08:41 +0900)
commitf604cc695cb52e2751710c890dbf10accffbd0c8
tree8bab4b938f2a5e123b5e5fbd2fb6d5c7131f823c
parent547a8aaa7d4fffd686c75b1e00b1c11c0980aabc
hstore: Fix NULL pointer dereference with receive function

The receive function of hstore was not able to handle correctly
duplicate key values when a new duplicate links to a NULL value, where a
pfree() could be attempted on a NULL pointer, crashing due to a pointer
dereference.

This problem would happen for a COPY BINARY, when stacking values like
that:
aa => 5
aa => null

The second key/value pair is discarded and pfree() calls are attempted
on its key and its value, leading to a pointer dereference for the value
part as the value is NULL.  The first key/value pair takes priority when
a duplicate is found.

Per offline report.

Reported-by: "Anemone" <vergissmeinnichtzh@gmail.com>
Reported-by: "A1ex" <alex000young@gmail.com>
Backpatch-through: 14
contrib/hstore/hstore_io.c