CVE-2026-28224

Name of the Vulnerable Software and Affected Versions Firebird versões anteriores a 5.0.4 Firebird versões anteriores a 4.0.7 Firebird versões anteriores a 3.0.14

Description Um invasor não autenticado pode causar a queda do servidor ao enviar um pacote 'op crypt key callback' antes da autenticação. Isso ocorre porque o manipulador port server crypt callback() não é inicializado, resultando em uma desreferência de ponteiro nulo, que acontece quando um programa tenta ler ou gravar em um local de memória usando um ponteiro que é nulo.

Recommendations Atualizar para a versão 5.0.4 Atualizar para a versão 4.0.7 Atualizar para a versão 3.0.14