PT-2026-33477 · Firebird+1 · Firebird+1
CVE-2026-28212
·
Publicado
2026-04-17
·
Atualizado
2026-05-15
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Name of the Vulnerable Software and Affected Versions
Firebird versões anteriores a 6.0.0
Firebird versões anteriores a 5.0.4
Firebird versões anteriores a 4.0.7
Firebird versões anteriores a 3.0.14
Description
Um invasor não autenticado pode causar a falha do servidor enviando um pacote manipulado para a porta do servidor. Isso ocorre ao processar um pacote de rede 'op slice', no qual o servidor passa uma estrutura não preparada contendo um ponteiro nulo para a função
SDL info(), resultando em uma desreferência de ponteiro nulo.Recommendations
Atualizar para a versão 6.0.0
Atualizar para a versão 5.0.4
Atualizar para a versão 4.0.7
Atualizar para a versão 3.0.14
Exploit
Correção
DoS
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Firebird
Red Os