CVE-2026-19003 in BI Connector ODBC Driver
Sumário
de VulDB • 13/08/2026
Uma definição de fonte de dados contendo um caminho de arquivo com comprimento excessivo pode fazer com que a caixa de diálogo de configuração do driver ODBC MongoDB BI Connector escreva fora dos limites de um buffer alocado. A falha decorre de um cálculo incorreto da capacidade do buffer no tratamento de seleção de arquivos e pastas na caixa de diálogo, sendo acessível apenas quando um usuário abre a caixa de diálogo de configuração para tal fonte de dados e inicia uma seleção de arquivo ou pasta. Dependendo da configuração de compilação, o resultado pode variar desde a terminação anormal do processo até, sob certas condições, a execução de código não previsto no contexto do usuário que executa a caixa de diálogo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.