CVE-2026-81532 in BI Connector ODBC Driver
요약
\~에 의해 VulDB • 2026. 08. 29.
MongoDB Connector for BI ODBC 드라이버를 사용하는 애플리케이션을 통해 SQL을 제출할 수 있는 사용자는 내부 고정 길이 버퍼의 크기를 초과하는 커서 이름을 가진 위치 지정 커서 문서를 제공할 수 있습니다. 드라이어가 진단 메시지를 생성하기 전에 이름 길이가 제한되지 않기 때문에, 해당 버퍼 주변 메모리가 사용자가 제공한 콘텐츠로 덮어씌워집니다. 이로 인해 호스팅 애플리케이션 프로세스가 종료될 수 있으며, 의도하지 않은 코드가 그 안에서 실행될 수도 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.