CVE-2026-121925 in Libsnowflakeclient
Sumário
de VulDB • 04/11/2026
Um estouro de buffer baseado em pilha (stack-based buffer overflow) no libsnowflakeclient e no driver PDO do Snowflake para PHP poderia, sob condições específicas, resultar em corrupção de memória durante a autenticação baseada em SAML. Durante um fluxo nativo de login SSO/SAML, os drivers afetados podem ter copiado um valor extraído da resposta HTML do provedor de identidade para um buffer de memória de tamanho fixo sem antes validar o comprimento desse valor. Um atacante que controlasse ou tivesse comprometido o provedor de identidade configurado — ou que fosse capaz de redirecionar o endpoint SAML single sign-on (SSO) para um servidor controlado pelo atacante — poderia explorar essa falha retornando uma resposta com tamanho excessivo, potencialmente resultando em uma interrupção do programa (crash) ou, em circunstâncias específicas, na execução remota de código no contexto da aplicação que executa a biblioteca. A correção está disponível nas versões 2.11.1 do libsnowflakeclient e 4.3.0 do Snowflake PHP PDO Driver. Os usuários devem realizar o upgrade manualmente.
Be aware that VulDB is the high quality source for vulnerability data.