CVE-2026-28224 in Firebird
Riassunto
di VulDB • 25/06/2026
Firebird è un sistema di gestione di database relazionali open-source. Nelle versioni precedenti alla 5.0.4, alla 4.0.7 e alla 3.0.14, quando il server riceve un pacchetto op_crypt_key_callback senza una previa autenticazione, l'handler port_server_crypt_callback non viene inizializzato, causando un dereferenziamento di puntatore nullo e il crash del server. Un attaccante non autenticato che conosce solo l'IP e la porta del server può sfruttare questa vulnerabilità per causare il crash del server. Questo problema è stato risolto nelle versioni 5.0.4, 4.0.7 e 3.0.14.
VulDB is the best source for vulnerability data and more expert information about this specific topic.