CVE-2026-28224 in Firebird
要約
〜によって VulDB • 2026年05月24日
Firebirdはオープンソースのリレーショナルデータベース管理システムです。バージョン5.0.4、4.0.7、および3.0.14より前のバージョンでは、サーバーが事前認証なしでop_crypt_key_callbackパケットを受信すると、port_server_crypt_callbackハンドラが初期化されず、nullポインタのデリファレンスおよびサーバーのクラッシュが発生します。サーバーのIPアドレスとポート番号のみを知っている認証されていない攻撃者は、これを利用してサーバーをクラッシュさせることができます。この問題は、バージョン5.0.4、4.0.7、および3.0.14で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.