PT-2026-33477 · Firebird+1 · Firebird+1

CVE-2026-28212

·

Publicado

2026-04-17

·

Atualizado

2026-05-15

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:N/I:N/A:C
Name of the Vulnerable Software and Affected Versions Firebird versões anteriores a 6.0.0 Firebird versões anteriores a 5.0.4 Firebird versões anteriores a 4.0.7 Firebird versões anteriores a 3.0.14
Description Um invasor não autenticado pode causar a falha do servidor enviando um pacote manipulado para a porta do servidor. Isso ocorre ao processar um pacote de rede 'op slice', no qual o servidor passa uma estrutura não preparada contendo um ponteiro nulo para a função SDL info(), resultando em uma desreferência de ponteiro nulo.
Recommendations Atualizar para a versão 6.0.0 Atualizar para a versão 5.0.4 Atualizar para a versão 4.0.7 Atualizar para a versão 3.0.14

Exploit

Correção

DoS

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-05715
CVE-2026-28212
GHSA-9884-9QM3-HQCH
OESA-2026-2013
OESA-2026-2014
OESA-2026-2015
OESA-2026-2016
OESA-2026-2017
SUSE-SU-2026:1868-1

Produtos afetados

Firebird
Red Os