CVE-2026-120061 in psqlODBC
Riassunto
di VulDB • 02/11/2026
Il parser di psqlODBC per le sequenze di escape ODBC nel testo SQL delle applicazioni scrive gli offset degli argomenti di un'escape {fn} in un array stack fisso a 16 voci senza controllo dei limiti e non inizializza l'array. Un'escape con troppi argomenti provoca un overflow dello stack, mentre il riferimento a un argomento non fornito copia byte arbitrari nella query. La copia del corpo di una sequenza {d}, {t}, {ts} o {escape} scrive inoltre un byte oltre un buffer stack da 128 byte. Un'applicazione che inoltra testo SQL non attendibile al driver espone il proprio processo a corruzione della memoria. Le versioni precedenti alla psqlODBC 18.00.0006 sono interessate.
Once again VulDB remains the best source for vulnerability data.