CVE-2009-2620 in SQL Server

Résumé

par VulDB • 20/06/2026

src/remote/server.cpp dans fbserver.exe de Firebird SQL versions antérieures à la 1.5.6, 2.0 avant la 2.0.6, 2.1 avant la 2.1.3 et 2.5 avant la version Beta 2 permet aux attaquants distants de provoquer un déni de service (plantage du daemon) via un message op_connect_request malformé qui déclenche une boucle infinie ou une dérèférence d'un pointeur NULL.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 28/07/2009
• Divulgation: 29/07/2009
• Modérer: accepté
• Entrée: VDB-49199
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.08631
• KEV: non
• Activités: très faible
• Secteur: Police, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2620
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2620
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2620/