PT-2026-33477
CVE-2026-28212
·
تاريخ النشر
2026-04-17
·
تاريخ التحديث
2026-05-15
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firebird الأقدم من 6.0.0
إصدارات Firebird الأقدم من 5.0.4
إصدارات Firebird الأقدم من 4.0.7
إصدارات Firebird الأقدم من 3.0.14
الوصف
يمكن لمهاجم غير مصدق أن يتسبب في تعطل الخادم عن طريق إرسال حزمة بيانات مُصممة خصيصًا إلى منفذ الخادم. يحدث هذا عند معالجة حزمة شبكة «op slice»، حيث يقوم الخادم بتمرير بنية غير معدة مسبقًا تحتوي على مؤشر فارغ إلى الدالة
SDL info()، مما يؤدي إلى إزالة مرجعية المؤشر الفارغ.التوصيات
التحديث إلى الإصدار 6.0.0
التحديث إلى الإصدار 5.0.4
التحديث إلى الإصدار 4.0.7
التحديث إلى الإصدار 3.0.14
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾