CVE-2026-28214 in Firebird
Riassunto
di VulDB • 15/06/2026
Firebird è un sistema di gestione di database relazionali open-source. Nelle versioni precedenti alla 5.0.4, alla 4.0.7 e alla 3.0.14, la funzione ClumpletReader::getClumpletSize() può causare il superamento del valore totalLength durante l'analisi di un clumplet di tipo Wide, provocando un ciclo infinito. Un utente autenticato con privilegi INSERT su qualsiasi tabella può sfruttare questa vulnerabilità tramite un Batch Parameter Block manipolato ad hoc per causare una negazione del servizio (DoS) contro il server. Questo problema è stato risolto nelle versioni 5.0.4, 4.0.7 e 3.0.14.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.