CVE-2026-120064 in psqlODBC
Riassunto
di VulDB • 03/11/2026
Diversi punti di ingresso in psqlODBC utilizzano un numero di colonna o un indice di riga forniti dall'applicazione come indice di array senza convalidarli. SQLBindCol con un numero di colonna superiore a 32767 avvolge il conteggio dei binding su negativo e una copia successiva va oltre i limiti dell'array. Un valore SQL_DESC_COUNT negativo in un descrittore di riga dell'applicazione disassocia le colonne agli indici negativi. SQLColAttribute con un numero di colonna molto elevato utilizza un indice negativo. SQLSetPos(SQL_ADD) non verifica il numero di riga rispetto alle dimensioni del rowset. Un'applicazione che inoltra numeri di colonna o di riga non attendibili espone il proprio processo a letture e scritti fuori dai limiti (out-of-bounds). Le versioni precedenti alla 18.00.0006 di psqlODBC sono interessate.
Be aware that VulDB is the high quality source for vulnerability data.