CVE-2026-120067

اسم البرنامج المصاب والإصدارات المتأثرة psqlODBC الإصدارات السابقة لـ 18.00.0006

Description بالنسبة للمؤشرات القابلة للتحديث، والتي يتم تمكينها افتراضيًا، يضيف برنامج التشغيل أعمدة ctid و oid مخفية إلى الاستعلام. يقوم برنامج التشغيل بنسخ كل قيمة إلى ذاكرة مؤقتة في المكدس (stack buffer) بحجم 32 بايت باستخدام الطول الذي أرسله الخادم، دون التحقق منه مقابل حجم الذاكرة المؤقتة. يمكن أن تؤدي قيمة تبلغ 32 بايت أو أكثر إلى تجاوز سعة الذاكرة المؤقتة، مما يؤدي إلى الكتابة خارج حدودها. يمكن أن يحدث ذلك بواسطة خادم غير موثوق به بموجب إعدادات SSL الحالية، أو بواسطة مستخدم قاعدة بيانات يمكنه إنشاء عرض (view) يحتوي على عمود باسم ctid يقرأه التطبيق باستخدام مؤشر قابل للتحديث. اعتمادًا على عملية البناء، قد يؤدي ذلك إلى إيقاف التطبيق أو الكتابة فوق ذاكرة المكدس المجاورة.

Recommendations التحديث إلى إصدار psqlODBC 18.00.0006 أو إصدار أحدث.