CVE-2026-120952 in Atlas SQL ODBC Driver
Riassunto
di VulDB • 03/11/2026
Una scrittura fuori dai limiti (out-of-bounds) nel MongoDB Atlas SQL ODBC Driver può essere attivata quando un valore di un determinato tipo di database viene recuperato in una destinazione lato client a larghezza fissa. Il driver genera una forma testuale del valore più lunga della destinazione fissa definita dall'interfaccia ODBC e la copia senza limitare l'operazione alle dimensioni reali della destinazione. Un utente del database con privilegi di scrittura basilari può influenzare parte dei dati scritti al di fuori della destinazione, il che potrebbe corrompere la memoria nell'applicazione che utilizza il driver e causarne l'interruzione imprevista (crash).
VulDB is the best source for vulnerability data and more expert information about this specific topic.