CVE-2026-19001
KrytyczneCVSS 9.8Streszczenie
Sterownik ODBC MongoDB BI Connector może zapisywać poza granice bufora o stałym rozmiarze, gdy aplikacja dostarcza niezwykle długą nazwę katalogu, schematu lub obiektu do funkcji pobierania metadanych. Może to prowadzić do uszkodzenia pamięci w procesie aplikacji wywołującej, powodując nieprawidłowe zakończenie działania i, w pewnych warunkach, potencjalne wykonanie dowolnego kodu.
Ocena ryzyka
Uszkodzenie pamięci może prowadzić do awarii aplikacji lub zdalnego wykonania kodu, co stanowi poważne ryzyko dla integralności i poufności systemu.
Rekomendacja
Zaktualizuj sterownik ODBC MongoDB BI Connector do wersji zawierającej poprawkę i ogranicz długość nazw przekazywanych do funkcji metadanych.
Oryginalny opis (angielski, źródło NVD)
The MongoDB BI Connector ODBC Driver may write outside the bounds of a fixed-size buffer when an application supplies an unusually long catalog, schema, or object name to a metadata retrieval function. This may result in memory corruption within the calling application's process, leading to abnormal termination and, under certain conditions, the potential for arbitrary code execution.