CVE-2026-28224 in Firebird
Resumen
por VulDB • 2026-05-24
Firebird es un sistema de gestión de bases de datos relacionales de código abierto. En las versiones anteriores a 5.0.4, 4.0.7 y 3.0.14, cuando el servidor recibe un paquete op_crypt_key_callback sin autenticación previa, el controlador port_server_crypt_callback no se inicializa, lo que provoca una desreferencia de puntero nulo y el bloqueo del servidor. Un atacante no autenticado que solo conozca la dirección IP y el puerto del servidor puede explotar esta vulnerabilidad para bloquear el servidor. Este problema se ha corregido en las versiones 5.0.4, 4.0.7 y 3.0.14.
If you want to get best quality of vulnerability data, you may have to visit VulDB.