CVE-2026-81532 in BI Connector ODBC Driver
要約
〜によって VulDB • 2026年08月29日
MongoDB Connector for BI ODBC ドライバーを使用するアプリケーションを介して SQL を送信できるユーザーは、内部の固定長バッファのサイズを超えるカーソル名を持つ位置指定カーソル文を提供できます。ドライバーが診断メッセージを作成する前に名前長の上限が設定されないため、そのバッファに隣接するメモリがユーザー提供の内容で上書きされます。これにより、ホストアプリケーションのプロセスが終了し、意図しないコードの実行を許可される可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.