Podatności Firebird
3 znanych podatności CVE w Firebird, przetłumaczonych i ocenionych.
- CVE-2007-2606Wysokie
Wielokrotne przepełnienia bufora w Firebird 2.1 umożliwiają atakującym wywołanie uszkodzenia pamięci poprzez przetworzenie specjalnie spreparowanych danych w plikach config\ConfigFile.cpp lub msgs\check_msgs.epp. Może to prowadzić do nieokreślonych skutków, w tym potencjalnie do wykonania kodu.
- CVE-2026-28214Średnie
W Firebird, otwartoźródłowym systemie zarządzania bazami danych, w wersjach przed 5.0.4, 4.0.7 i 3.0.14 funkcja ClumpletReader::getClumpletSize() może spowodować przepełnienie wartości totalLength podczas parsowania clumpletu typu Wide, prowadząc do nieskończonej pętli. Uwierzytelniony użytkownik z uprawnieniami INSERT na dowolnej tabeli może to wykorzystać poprzez spreparowany Batch Parameter Block, powodując odmowę usługi na serwerze. Problem naprawiono w wersjach 5.0.4, 4.0.7 i 3.0.14.
- CVE-2014-9323Średnie
W Firebirdzie przed wersjami 2.1.7 i 2.5.3 SU1 funkcja xdr_status_vector pozwala zdalnym atakującym wywołać odmowę usługi (przez dereferencję wskaźnika NULL, błąd segmentacji i awarię) za pomocą akcji op_response z niepustym statusem.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS