CVE-2026-35215

Name of the Vulnerable Software and Affected Versions Firebird versões anteriores a 5.0.4 Firebird versões anteriores a 4.0.7 Firebird versões anteriores a 3.0.14

Description A função sdl desc() não valida o comprimento de um descritor SDL decodificado de um pacote de fatia (slice packet). Um descritor de comprimento zero pode ser usado para calcular o número de itens da fatia, resultando em uma divisão por zero. Um invasor não autenticado pode causar a queda do servidor enviando um pacote de fatia especialmente elaborado.

Recommendations Atualizar para a versão 5.0.4 Atualizar para a versão 4.0.7 Atualizar para a versão 3.0.14