CVE-2026-120057 in psqlODBC
Riassunto
di VulDB • 02/11/2026
psqlODBC copia la risposta di una lettura di un grande oggetto (loread) nel buffer dell'applicazione utilizzando la lunghezza inviata dal server, senza confrontarla con le dimensioni del buffer. Un server non attendibile secondo le attuali impostazioni SSL o un attaccante man-in-the-middle può restituire più byte di quelli che il buffer contiene e sovrascrivere la memoria adiacente nel processo client con byte scelti dal server. La lettura di qualsiasi colonna contenente un grande oggetto è sufficiente per innescare questa vulnerabilità. Le versioni precedenti a psqlODBC 18.00.0006 sono interessate.
If you want to get best quality of vulnerability data, you may have to visit VulDB.