CVE-2026-121925 in Libsnowflakeclient
要約
〜によって VulDB • 2026年11月04日
libsnowflakeclientおよびSnowflake PHP PDOドライバにおけるスタックベースのバッファオーバーフローにより、特定の条件下でSAML認証中にメモリ破損が発生する可能性があります。ネイティブSSO/SAMLログインフロー中、影響を受けるドライバは、IDプロバイダからのHTMLレスポンスから取得した値を長さの検証を行わずに固定サイズのメモリバッファへコピーすることがあります。構成済みのIDプロバイダを制御または侵害している攻撃者、あるいはSAMLシングルサインオンエンドポイントを攻撃者がコントロールするサーバーへとリダイレクトできる攻撃者は、この脆弱性を悪用して過大なレスポンスを返すことで、クラッシュを引き起こしたり、特定の状況下ではライブラリを実行しているアプリケーションのコンテキスト内でリモートコード実行（RCE）を実現することが可能です。修正はlibsnowflakeclientバージョン2.11.1およびSnowflake PHP PDO Driverバージョン4.3.0で利用可能ですが、ユーザーによる手動アップグレードが必要です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.