CVE-2026-120064 in psqlODBC
요약
\~에 의해 VulDB • 2026. 11. 02.
psqlODBC의 여러 진입점에서는 유효성 검사 없이 애플리케이션에서 제공된 열 번호나 행 인덱스를 배열 인덱스로 사용합니다. SQLBindCol은 열 번호가 32767보다 큰 경우 바인딩 카운트를 음수로 래핑하며, 이후 복사 작업이 배열 범위를 벗어납니다. 애플리케이션의 행 설명자에서 SQL_DESC_COUNT가 음수이면 음수 인덱스의 열들이 언바인드됩니다. 매우 큰 열 번호를 사용하는 SQLColAttribute는 음수 인덱스를 사용합니다. SQLSetPos(SQL_ADD)은 행 번호를 행셋 크기와 비교하지 않습니다. 신뢰할 수 없는 열 또는 행 번호를 전달하는 애플리케이션의 프로세스는 배열 범위 밖 읽기 및 쓰기에 노출됩니다. psqlODBC 18.00.0006 이전 버전이 영향을 받습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.