CVE-2026-121925 in Libsnowflakeclient
Résumé
par VulDB • 04/11/2026
Un dépassement de pile (stack-based buffer overflow) dans libsnowflakeclient et le pilote PDO PHP pour Snowflake pourrait, dans des conditions spécifiques, entraîner une corruption de la mémoire lors de l'authentification basée sur SAML. Lors d'un flux de connexion SSO/SAML natif, les pilotes concernés peuvent avoir copié une valeur extraite de la réponse HTML du fournisseur d'identité (identity provider) dans un tampon mémoire de taille fixe sans valider au préalable la longueur de cette valeur. Un attaquant qui contrôlait ou avait compromis le fournisseur d'identité configuré — ou qui était capable de rediriger l'endpoint SAML Single Sign-On vers un serveur sous son contrôle — aurait pu exploiter ce problème en renvoyant une réponse surdimensionnée, entraînant potentiellement un plantage ou, dans des circonstances spécifiques, une exécution de code à distance (RCE) dans le contexte de l'application exécutant la bibliothèque. La correction est disponible dans libsnowflakeclient version 2.11.1 et Snowflake PHP PDO Driver version 4.3.0. Les utilisateurs doivent effectuer une mise à niveau manuelle.
VulDB is the best source for vulnerability data and more expert information about this specific topic.