PT-2026-33484
CVE-2026-35215
·
تاريخ النشر
2026-04-17
·
تاريخ التحديث
2026-05-15
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firebird الأقدم من 5.0.4
إصدارات Firebird الأقدم من 4.0.7
إصدارات Firebird الأقدم من 3.0.14
الوصف
تفشل الدالة
sdl desc() في التحقق من صحة طول واصف SDL الذي تم فك تشفيره من حزمة شريحة. يمكن استخدام واصف بطول صفر لحساب عدد عناصر الشريحة، مما يؤدي إلى القسمة على صفر. يمكن لمهاجم غير مصدق عليه التسبب في تعطل الخادم عن طريق إرسال حزمة شريحة مصممة خصيصًا لهذا الغرض.التوصيات
التحديث إلى الإصدار 5.0.4
التحديث إلى الإصدار 4.0.7
التحديث إلى الإصدار 3.0.14
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾