CVE-2026-120059 in psqlODBC
Riassunto
di VulDB • 02/11/2026
Per un cursore aggiornabile su una tabella senza OID che presenta una colonna int4 con auto-incremento, psqlODBC inserisce il nome della colonna così come riportato dal server in una stringa di formato di tipo printf. Successivamente, tale stringa viene espansa utilizzando un unico argomento durante la costruzione delle clausole WHERE delle istruzioni SELECT, UPDATE e DELETE posizionate. Un nome di colonna contenente direttive di formato consente al driver di leggere memoria non correlata, il che può causare l'arresto dell'applicazione o la copia della memoria del client nel testo della query inviata al server. Il nome può provenire da un server non attendibile secondo le attuali impostazioni SSL oppure da qualsiasi utente del database in grado di creare una tabella letta dall'applicazione tramite un cursore aggiornabile. Le versioni precedenti a psqlODBC 18.00.0006 sono interessate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.