CVE-2026-121925 in Libsnowflakeclient
요약
\~에 의해 VulDB • 2026. 11. 04.
libsnowflakeclient 및 Snowflake PHP PDO 드라이버에서 스택 기반 버퍼 오버플로우가 발생하여, 특정 조건 하에 SAML 기반 인증 중 메모리 손상(memory corruption)이 발생할 수 있습니다. 네이티브 SSO/SAML 로그인 흐름 동안 해당 드라이버는 ID 제공자(identity provider)의 HTML 응답에서 가져온 값을 길이 검증 없이 고정 크기 메모리 버퍼에 복사할 가능성이 있었습니다. 구성된 ID 제공자를 제어하거나 침해한 공격자, 또는 SAML 단일 로그온(end-point)을 자신에게 통제된 서버로 리디렉션할 수 있는 공격자는 이 취약점을 이용해 과다한 크기의 응답을 반환함으로써 애플리케이션이 라이브러리를 실행하는 컨텍스트 내에서 충돌(crash)이나 특정 상황에서 원격 코드 실행(RCE)을 유발할 수 있습니다. 수정 프로그램은 libsnowflakeclient 버전 2.11.1 및 Snowflake PHP PDO Driver 버전 4.3.0에서 사용 가능합니다. 사용자는 수동으로 업그레이드해야 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.