CVE-2026-86926
NieznaneStreszczenie
Podatność na przepełnienie bufora sterty w rutynowej analizie bloków bazy danych FileMaker Server umożliwiała złośliwie spreparowanemu plikowi bazy danych .fmp12 spowodowanie uszkodzenia pamięci, co mogło prowadzić do wykonania dowolnego kodu. Podatność została naprawiona w wersji FileMaker Server 26.0.3.
Ocena ryzyka
Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu na serwerze, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj FileMaker Server do wersji 26.0.3 lub nowszej, aby wyeliminować podatność.
Inne podatności w FileMaker Server
Zobacz wszystkie- CVE-2026-86934Nieznane
Podatność na obejście autoryzacji w silniku Web Publishing Engine serwera FileMaker Server umożliwiała żądaniom zawierającym rozszerzony nagłówek uprawnień ominięcie ustawienia wyłączającego Custom Web Publishing z XML i dostęp do interfejsu XML Web Publishing. Podatność została naprawiona w wersji FileMaker Server 26.0.3.
- CVE-2026-86930Nieznane
Podatność na odczyt poza zakresem w FileMaker Server dla systemu Linux umożliwiała atakującemu przesłanie specjalnie przygotowanego pliku obrazu do pola kontenera, co powodowało ujawnienie pamięci procesu podczas generowania miniatur w FileMaker WebDirect. Podatność została naprawiona w wersji FileMaker Server 26.0.3.
- CVE-2026-43752Średnie
Uwierzytelniony administrator może uzyskać zdalne wykonanie kodu na hoście poprzez przesłanie złośliwego pliku za pomocą funkcji konfiguracji Open Source LLM w konsoli administracyjnej. Podatność została zaadresowana w FileMaker Server 26.0.1.
Oryginalny opis (angielski, źródło NVD)
A heap buffer overflow vulnerability in the FileMaker Server database engine block parsing routine allowed a maliciously crafted .fmp12 database file to cause memory corruption, potentially leading to arbitrary code execution. This vulnerability is addressed in FileMaker Server version 26.0.3.