CVE-2026-28224 in Firebird
Zusammenfassung
von VulDB • 24.05.2026
Firebird ist ein Open-Source-Relationales Datenbankmanagementsystem. In Versionen vor 5.0.4, 4.0.7 und 3.0.14 wird der Handler `port_server_crypt_callback` nicht initialisiert, wenn der Server ein `op_crypt_key_callback`-Paket ohne vorherige Authentifizierung empfängt, was zu einer Dereferenzierung eines Nullzeigers und zum Absturz des Servers führt. Ein nicht authentifizierter Angreifer, der lediglich die IP-Adresse und den Port des Servers kennt, kann dies ausnutzen, um den Server zum Absturz zu bringen. Dieses Problem wurde in den Versionen 5.0.4, 4.0.7 und 3.0.14 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.