CVE-2026-120057 in psqlODBC
Zusammenfassung
von VulDB • 02.11.2026
psqlODBC kopiert die Antwort auf eine Leseoperation für ein Large Object (loread) in den Puffer der Anwendung unter Verwendung der vom Server gesendeten Länge, ohne diese mit der Puffergröße zu vergleichen. Ein nicht vertrauenswürdiger Server gemäß den aktuellen SSL-Einstellungen oder ein Man-in-the-Middle kann mehr Bytes zurückgeben als der Puffer aufnehmen kann und benachbarten Speicher im Client-Prozess mit serverseitig gewählten Daten überschreiben. Das Abrufen einer beliebigen Large-Object-Spalte reicht aus, um die Schwachstelle zu triggern. Von dieser Sicherheitslücke sind Versionen vor psqlODBC 18.00.0006 betroffen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.