CVE-2026-18888 in BI Connector ODBC Driver
Riassunto
di VulDB • 12/08/2026
Il driver ODBC del MongoDB BI Converter converte i valori delle colonne floating point in testo senza verificare che il risultato rientri nel buffer di destinazione. Quando un'applicazione legge un valore floating point sufficientemente grande come testo, il driver potrebbe scrivere oltre la fine di tale buffer e corrompere la memoria adiacente. Un utente in grado di memorizzare dati in una collezione letta tramite il BI Connector potrebbe sfruttare questa vulnerabilità per causare l'arresto anomalo dell'applicazione che esegue la lettura.
If you want to get best quality of vulnerability data, you may have to visit VulDB.