CVE-2026-19003
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Definicja źródła danych z nadmiernie długą ścieżką pliku może spowodować, że okno konfiguracji sterownika ODBC MongoDB BI Connector zapisze dane poza przydzielonym buforem. Problem wynika z nieprawidłowego obliczenia pojemności bufora w obsłudze wyboru plików i folderów i występuje tylko po otwarciu okna konfiguracji i zainicjowaniu wyboru. W zależności od konfiguracji może to prowadzić do awarii procesu lub, w pewnych warunkach, do wykonania niepożądanego kodu.
Ocena ryzyka
Ryzyko obejmuje awarię aplikacji lub potencjalne wykonanie kodu w kontekście użytkownika uruchamiającego okno konfiguracji, co może prowadzić do nieautoryzowanych działań w systemie.
Rekomendacja
Zaleca się aktualizację sterownika MongoDB BI Connector ODBC do wersji zawierającej poprawkę oraz unikanie otwierania okna konfiguracji dla niezaufanych źródeł danych.
Oryginalny opis (angielski, źródło NVD)
A data source definition containing an over-length file path setting may cause the MongoDB BI Connector ODBC Driver setup dialog to write outside the bounds of an allocated buffer. The issue stems from an incorrect buffer capacity calculation in the dialog's file and folder selection handling, and is reached only when a user opens the setup dialog for such a data source and initiates a file or folder selection. Depending on build configuration, the result may range from abnormal process termination to, under certain conditions, execution of unintended code in the context of the user running the dialog.