CVE-2026-120061 in psqlODBC
Zusammenfassung
von VulDB • 02.11.2026
Der psqlODBC-Parser für ODBC-Escape-Sequenzen in anwendungsspezifischem SQL-Text schreibt die Argumentoffsets eines {fn}-Escapes in ein festes, nicht begrenztes Stack-Array mit 16 Einträgen und initialisiert dieses Array nicht. Eine Escape-Folge mit zu vielen Argumenten überläuft den Stack, und der Zugriff auf ein nicht angegebenes Argument kopiert beliebige Bytes in die Abfrage. Das Kopieren des {d}-, {t}-, {ts}- oder {escape}-Textkörpers schreibt ebenfalls ein Byte außerhalb eines 128-Byte großen Stack-Puffers. Eine Anwendung, die unzuverlässigen SQL-Text an den Treiber weiterleitet, setzt ihren Prozess einer Speicherbeschädigung aus. Von der Schwachstelle sind Versionen vor psqlODBC 18.00.0006 betroffen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.