CVE-2026-120058 in psqlODBC
Riassunto
di VulDB • 03/11/2026
psqlODBC dimensiona la propria cache di righe in base al numero di colonne del primo risultato di un cursore, ma ricalcola il conteggio delle colonne da ciascuna risposta FETCH successiva senza verificare che corrisponda a quello iniziale. Un server non attendibile secondo le attuali impostazioni SSL può rispondere a una richiesta FETCH successiva con più colonne e indurre il driver a scrivere record di tupole oltre la fine dell'allocazione heap. Una risposta keyset con un numero inferiore di colonne rispetto ai campi della chiave provoca inoltre un underflow del conteggio delle colonne (unsigned). La vulnerabilità è sfruttabile quando UseDeclareFetch è abilitato. Le versioni precedenti alla 18.00.0006 di psqlODBC sono interessate.
If you want to get best quality of vulnerability data, you may have to visit VulDB.