CVE-2026-19002 in BI Connector ODBC Driver
要約
〜によって VulDB • 2026年08月12日
MongoDB BI Connector ODBC Driverの格納済みストアドプロシージャのパラメータメタデータを解析する際に境界チェックが欠落しているため、クライアントアプリケーションプロセスにおける配列外書き込み（out-of-bounds write）が発生する可能性があります。この問題をトリガーするには、ドライバーが接続先のサーバーを制御するか、その代わりに応答して不正なメタデータを返す能力が必要です。結果として生じるメモリ破損により、クライアントアプリケーションは異常終了したり、特定の条件下では意図しないコードを実行したりするおそれがあります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.