PT-2026-33495
CVE-2026-40342
·
تاريخ النشر
2026-04-17
·
تاريخ التحديث
2026-05-15
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firebird الأقدم من 5.0.4
إصدارات Firebird الأقدم من 4.0.7
إصدارات Firebird الأقدم من 3.0.14
الوصف
يقوم مُحمِّل المكونات الإضافية للمحركات الخارجية بضم اسم المحرك الذي يقدمه المستخدم إلى مسار في نظام الملفات دون تصفية فواصل المسار أو مكونات النقطتين (..). يمكن للمستخدم المصادق عليه الذي يتمتع بامتيازات CREATE FUNCTION استخدام معلمة
ENGINE مصممة خصيصًا لإجراء اجتياز المسار وتحميل مكتبة مشتركة عشوائية من أي موقع في نظام الملفات. يتم تنفيذ كود تهيئة المكتبة فور التحميل، قبل أن يقوم النظام بالتحقق من صحة الوحدة النمطية، مما يسمح بتنفيذ الكود تحت حساب نظام تشغيل الخادم.التوصيات
التحديث إلى الإصدار 5.0.4
التحديث إلى الإصدار 4.0.7
التحديث إلى الإصدار 3.0.14
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾