CVE-2026-35559
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Sterownik Amazon Athena ODBC przed wersją 2.1.0.0 zawiera podatność na zapis poza zakresem w komponentach przetwarzania zapytań. Specjalnie spreparowane dane mogą spowodować awarię sterownika podczas operacji zapytań.
Ocena ryzyka
Atakujący może spowodować awarię sterownika ODBC, co prowadzi do przerwania usługi i potencjalnej utraty danych.
Rekomendacja
Należy zaktualizować sterownik Amazon Athena ODBC do wersji 2.1.0.0 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds write in the query processing components in Amazon Athena ODBC driver before 2.1.0.0 might allow a threat actor to crash the driver by using specially crafted data that is processed by the driver during query operations. To remediate this issue, users should upgrade to version 2.1.0.0.