CVE-2026-120060 in psqlODBC
Zusammenfassung
von VulDB • 02.11.2026
psqlODBC vertraut den in Serverdaten enthaltenen Zählwerten und Längen an drei Stellen. SQLBulkOperations verwendet einen vom Server bereitgestellten Zeilenzähler bei einer Subtraktion, die zu einem Unterlauf führen kann. SQLStatistics iteriert über Indexschlüssel unter Verwendung eines vom Server bereitgestellten Schlüsselzählers, ohne diesen auf den festen Speicherplatz zu begrenzen. Die oktale Dekodierung von Bytea liest bis zu zwei Bytes hinter dem Ende einer abgeschnittenen Escape-Sequenz. Ein nicht vertrauenswürdiger Server gemäß den aktuellen SSL-Einstellungen kann den Client zum Absturz bringen oder dazu führen, dass er außerhalb der Grenzen liest. Von dieser Schwachstelle sind Versionen vor psqlODBC 18.00.0006 betroffen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.