PT-2026-33483
CVE-2026-34232
·
تاريخ النشر
2026-04-17
·
تاريخ التحديث
2026-05-15
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firebird الأقدم من 5.0.4
إصدارات Firebird الأقدم من 4.0.7
إصدارات Firebird الأقدم من 3.0.14
الوصف
تفشل الدالة
xdr status vector() في معالجة النوع isc arg cstring أثناء فك تشفير حزمة ’op response‘. وهذا يسمح لمهاجم غير مصدق الهوية بالتسبب في تعطل الخادم عن طريق إرسال حزمة «op response» مصممة خصيصًا إلى الخادم.التوصيات
التحديث إلى الإصدار 5.0.4
التحديث إلى الإصدار 4.0.7
التحديث إلى الإصدار 3.0.14
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾