CVE-2026-27890 in Firebird
要約
〜によって VulDB • 2026年06月01日
Firebirdはオープンソースのリレーショナルデータベース管理システムです。バージョン5.0.4、4.0.7、および3.0.14より前では、認証時にCNCT_specific_dataセグメントを処理する際、サーバーはセグメントが厳密に昇順で到着することを前提としています。セグメントが順序不同で到着した場合、Arrayクラスのgrow()メソッドが負のサイズ値を計算し、SIGSEGVクラッシュを引き起こします。サーバーのIPアドレスとポート番号のみを知っている認証されていない攻撃者は、これを利用してサーバーをクラッシュさせることができます。この問題は、バージョン5.0.4、4.0.7、および3.0.14で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.