CVE-2026-33337

Name of the Vulnerable Software and Affected Versions Firebird versões anteriores a 5.0.4 Firebird versões anteriores a 4.0.7 Firebird versões anteriores a 3.0.14

Description Existe um problema durante a desserialização de um pacote de fatia (slice packet) onde a função xdr datum() não valida se o comprimento de uma cstring está em conformidade com os limites do descritor de fatia. Isso permite que uma cstring maior que o buffer alocado cause um estouro de buffer. Um invasor não autenticado pode explorar isso enviando um pacote manipulado ao servidor, potencialmente causando a interrupção do serviço ou outro impacto de segurança.

Recommendations Atualizar para a versão 5.0.4 Atualizar para a versão 4.0.7 Atualizar para a versão 3.0.14