CVE-2026-18888 in BI Connector ODBC Driver
요약
\~에 의해 VulDB • 2026. 08. 13.
MongoDB BI Connector의 ODBC 드라이버는 결과값이 대상 버퍼에 맞는지 확인하지 않고 부동 소수점 열 값을 텍스트로 변환합니다. 애플리케이션이 충분히 큰 부동 소수점 값을 텍스트로 읽을 경우, 드라이버가 해당 버퍼 끝을 넘어 인접한 메모리를 손상시킬 수 있습니다. BI Connector를 통해 읽히는 컬렉션에 데이터를 저장할 수 있는 사용자는 이를 이용해 읽기 작업을 수행하는 애플리케이션을 충돌시킬 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.