PT-2026-135647
CVE-2026-120057
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
psqlODBC الإصدارات السابقة لـ 18.00.0006
Description
يحدث تجاوز في سعة المخزن المؤقت (buffer overflow) عندما يقوم برنامج التشغيل بنسخ الرد الخاص بقراءة الكائنات الكبيرة إلى المخزن المؤقت للتطبيق باستخدام الطول المرسل من الخادم، دون مقارنته بحجم المخزن المؤقت. يمكن لخادم غير موثوق أو مهاجم في المنتصف (man-in-the-middle) إرسال بايتات أكثر مما يمكن للمخزن المؤقت استيعابه، مما يؤدي إلى الكتابة فوق الذاكرة المجاورة في عملية العميل. يكفي جلب أي عمود من الكائنات الكبيرة لتفعيل هذه المشكلة.
Recommendations
التحديث إلى الإصدار 18.00.0006.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾