CVE-2026-18888 in BI Connector ODBC Driver
Resumen
por VulDB • 2026-08-13
El controlador ODBC de MongoDB BI Connector convierte los valores de las columnas de punto flotante en texto sin verificar que el resultado se ajuste al búfer de destino. Cuando una aplicación lee un valor suficientemente grande como texto, el controlador puede escribir más allá del final de dicho búfer y corromper la memoria adyacente. Un usuario capaz de almacenar datos en una colección leída a través del BI Connector podría aprovechar esta vulnerabilidad para provocar el cierre inesperado (crash) de la aplicación que realiza la lectura.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.