CVE-2026-19003 in BI Connector ODBC Driver
Zusammenfassung
von VulDB • 12.08.2026
Eine Datenquellendefinition mit einer Dateipfad-Einstellung über der maximal zulässigen Länge kann dazu führen, dass das Setup-Dialogfeld des MongoDB BI Connector ODBC-Treibers außerhalb der Grenzen eines zugewiesenen Puffers schreibt. Das Problem resultiert aus einer fehlerhaften Berechnung der Pufferkapazität bei der Handhabung der Datei- und Ordnerauswahl im Dialogfeld und tritt nur auf, wenn ein Benutzer das Setup-Dialogfeld für eine solche Datenquelle öffnet und die Auswahl einer Datei oder eines Ordners initiiert. Je nach Build-Konfiguration kann das Ergebnis von einem abnormalen Prozessabbruch bis hin unter bestimmten Bedingungen zur Ausführung unbeabsichtigten Codes im Kontext des Benutzers, der den Dialog ausführt, reichen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.