CVE-2026-27890

Name of the Vulnerable Software and Affected Versions Firebird versões anteriores a 5.0.4 Firebird versões anteriores a 4.0.7 Firebird versões anteriores a 3.0.14

Description Existe um problema durante a autenticação ao processar segmentos CNCT specific data. O servidor assume que esses segmentos chegam em ordem estritamente ascendente; no entanto, se eles chegarem fora de ordem, o método grow() da classe Array calcula um valor de tamanho negativo, levando a um travamento SIGSEGV (uma falha de segmentação onde o programa tenta acessar um local de memória ao qual não tem permissão). Um invasor não autenticado com conhecimento do IP e da porta do servidor pode causar esse travamento.

Recommendations Atualizar para a versão 5.0.4 Atualizar para a versão 4.0.7 Atualizar para a versão 3.0.14