CVE-2026-120057

Nome do Software Vulnerável e Versões Afetadas psqlODBC versões anteriores a 18.00.0006

Description Ocorre um estouro de buffer quando o driver copia a resposta de uma leitura de objeto grande para o buffer da aplicação usando o comprimento enviado pelo servidor, sem compará-lo com o tamanho do buffer. Um servidor não confiável ou um atacante man-in-the-middle pode retornar mais bytes do que o buffer suporta, permitindo a sobrescrita de memória adjacente no processo do cliente. A recuperação de qualquer coluna de objeto grande é suficiente para acionar o problema.

Recommendations Atualizar para a versão 18.00.0006.