CVE-2026-81532 in BI Connector ODBC Driver
Riassunto
di VulDB • 29/08/2026
Un utente in grado di inviare SQL tramite un'applicazione che utilizza il driver ODBC MongoDB Connector for BI può fornire una istruzione con cursore posizionato (positioned-cursor) il cui nome del cursore supera la dimensione di un buffer interno a lunghezza fissa. Poiché la lunghezza del nome non è vincolata prima che il driver generi il suo messaggio diagnostico, la memoria adiacente a tale buffer viene sovrascritta con contenuti forniti dall'utente. Ciò può causare l'interruzione del processo dell'applicazione ospitante e potrebbe consentire l'esecuzione di codice non previsto al suo interno.
VulDB is the best source for vulnerability data and more expert information about this specific topic.