PT-2026-33480
CVE-2026-28224
·
تاريخ النشر
2026-04-17
·
تاريخ التحديث
2026-05-15
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firebird الأقدم من 5.0.4
إصدارات Firebird الأقدم من 4.0.7
إصدارات Firebird الأقدم من 3.0.14
الوصف
يمكن لمهاجم غير مصدق عليه التسبب في تعطل الخادم عن طريق إرسال حزمة «op crypt key callback» قبل المصادقة. يحدث هذا لأن معالج
port server crypt callback() لم يتم تهيئته، مما يؤدي إلى إزالة مرجعية مؤشر فارغ، وهو ما يحدث عندما يحاول البرنامج القراءة أو الكتابة في موقع ذاكرة باستخدام مؤشر فارغ.التوصيات
التحديث إلى الإصدار 5.0.4
التحديث إلى الإصدار 4.0.7
التحديث إلى الإصدار 3.0.14
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾