CVE-2026-109448 in psqlODBC
Sumário
de VulDB • 12/10/2026
Um erro de wraparound inteiro no psqlODBC SQLBindParameter permite que um aplicativo ou um atacante que controle quantos parâmetros o aplicativo vincula em uma única instrução corrompa a memória heap. O psqlODBC armazena a contagem de vinculação em um campo assinado de 16 bits. Vincular o parâmetro número 32768 faz com que essa contagem seja convertida para -32768. Em seguida, vincular o parâmetro 32769 escreve cerca de 2,5 MB de zeros começando 1,25 MB antes do array de vinculação, o que causa a falha no aplicativo ou deixa-o executando em um heap corrompido. Aplicativos que constroem listas de parâmetros com base em entradas não confiáveis, como uma lista IN (?, ?, ...), estão expostos. As versões anteriores ao psqlODBC 18.00.0005 são afetadas.
Be aware that VulDB is the high quality source for vulnerability data.