CVE-2026-120067 in psqlODBC
요약
\~에 의해 VulDB • 2026. 11. 03.
업데이트 가능한 커서(기본적으로 활성화됨)의 경우, psqlODBC는 쿼리에 숨겨진 ctid 열과 OID가 있는 테이블의 경우 oid 열을 추가합니다. 서버에서 전송한 길이를 사용하여 각 값을 32바이트 스택 버퍼에 복사하지만, 이 길이가 버퍼 크기와 비교되지 않으므로 32바이트 이상의 값은 버퍼를 넘어 기록됩니다. 현재 SSL 설정 하에서 신뢰할 수 없는 서버는 이러한 값을 보낼 수 있습니다. 또한 애플리케이션이 업데이트 가능한 커서를 사용하여 읽을 수 있는 자체적으로 ctid라는 이름의 열을 가진 뷰를 생성할 수 있는 모든 데이터베이스 사용자도 동일한 공격을 수행할 수 있습니다. _FORTIFY_SOURCE가 정의된 빌드는 중단되지만, 다른 빌드에서는 인접한 스택 메모리가 덮어씌워집니다. psqlODBC 18.00.0006 이전 버전이 영향을 받습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.