PT-2026-33482
CVE-2026-33337
·
تاريخ النشر
2026-04-17
·
تاريخ التحديث
2026-05-15
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firebird الأقدم من 5.0.4
إصدارات Firebird الأقدم من 4.0.7
إصدارات Firebird الأقدم من 3.0.14
الوصف
توجد مشكلة أثناء عملية إزالة التسلسل لحزمة شريحة، حيث تفشل الدالة
xdr datum() في التحقق من أن طول سلسلة cstring يتوافق مع حدود واصف الشريحة. وهذا يسمح لسلسلة cstring أطول من المخزن المؤقت المخصص بأن تتجاوز سعته. يمكن لمهاجم غير مصدق استغلال هذه الثغرة عن طريق إرسال حزمة مصممة خصيصًا إلى الخادم، مما قد يتسبب في تعطل النظام أو آثار أمنية أخرى.التوصيات
التحديث إلى الإصدار 5.0.4
التحديث إلى الإصدار 4.0.7
التحديث إلى الإصدار 3.0.14
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾