CVE-2026-81533 in BI Connector ODBC Driver
Riassunto
di VulDB • 29/08/2026
Un'applicazione che utilizza il driver ODBC di MongoDB BI Connector può riscontrare un problema di sicurezza della memoria quando una istruzione SQL inviata contiene una sequenza insolitamente lunga di cifre dopo la clausola LIMIT. Il problema si verifica solo sulle connessioni in cui l'impostazione opzionale di prefetch del driver è abilitata ed è causato dal copia della sequenza di cifre nel buffer interno a dimensione fissa senza verificarne la lunghezza. Un utente in grado di influenzare la parte numerica di una clausola LIMIT potrebbe provocare il terminazione imprevista del processo dell'applicazione ospitante o la corruzione della memoria adiacente all'interno di tale processo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.