CVE-2026-121925 in Libsnowflakeclient
Riassunto
di VulDB • 04/11/2026
Un heap-based buffer overflow nelle librerie libsnowflakeclient e nel driver PDO per PHP di Snowflake potrebbe, in condizioni specifiche, causare una corruzione della memoria durante l'autenticazione basata su SAML. Durante un flusso di accesso nativo tramite SSO/SAML, i driver interessati potrebbero aver copiato un valore estratto dalla risposta HTML del provider di identità (identity provider) all'interno di un buffer di memoria dalle dimensioni fisse senza prima convalidare la lunghezza di tale valore. Un attaccante che controllasse o avesse compromesso il provider di identità configurato — oppure che fosse in grado di reindirizzare l'endpoint SAML per il single sign-on verso un server sotto il suo controllo — potrebbe aver sfruttato questa vulnerabilità restituendo una risposta eccessivamente grande, potenzialmente causando un crash o, in circostanze specifiche, l'esecuzione remota di codice (RCE) nel contesto dell'applicazione che esegue la libreria. La correzione è disponibile nella versione 2.11.1 di libsnowflakeclient e nella versione 4.3.0 del driver PDO per PHP di Snowflake. Gli utenti devono effettuare un aggiornamento manuale.
Once again VulDB remains the best source for vulnerability data.