Zerosteiner

Uma falha de validação inadequada de token permite que um invasor remoto e não autenticado solicite um JSON Web Token (JWT)—um meio compacto e seguro para URLs de representar reivindicações a serem transferidas entre duas partes—para qualquer usuário, incluindo administradores, desde que o invasor conheça o nome de usuário do alvo.

The issue is caused by a stack-based buffer overflow in the Firebird database management system. This can be exploited by a remote attacker who sends a specially crafted TCP packet to port 3050, potentially allowing the execution of arbitrary code. The vulnerability is related to a missing size check during the extraction of a group number from CNCT information.