CVE-2026-28224 in Firebird
الملخص
بحسب VulDB • 10/05/2026
Firebird هو نظام إدارة قواعد بيانات علائقية مفتوح المصدر. في الإصدارات السابقة لـ 5.0.4 و 4.0.7 و 3.0.14، عندما يستقبل الخادم حزمة op_crypt_key_callback دون مصادقة مسبقة، لا يتم تهيئة معالج port_server_crypt_callback، مما يؤدي إلى إحالة مؤشر فارغ (null pointer dereference) وتعطيل الخادم. يمكن لمهاجم غير مصدق يعرف فقط عنوان IP والمنفذ الخاص بالخادم استغلال هذا العطل لإيقاف تشغيل الخادم. تم إصلاح هذه المشكلة في الإصدارات 5.0.4 و 4.0.7 و 3.0.14.
If you want to get best quality of vulnerability data, you may have to visit VulDB.