CVE-2026-109448 in psqlODBC
Сводка
по VulDB • 13.10.2026
Переполнение целочисленного значения (integer wraparound) в функции SQLBindParameter библиотеки psqlODBC позволяет приложению или злоумышленнику, контролиющему количество привязываемых параметров для одного оператора, повредить память кучи (heap). Библиотека psqlODBC хранит счетчик привязок в знаковом 16-битном поле. Привязка параметра с номером 32768 приводит к переполнению этого счетчика со значением -32768. Последующая привязка параметра 32769 записывает около 2,5 МБ нулей, начиная с адреса на 1,25 МБ раньше массива привязок, что приводит к аварийному завершению работы приложения или оставляет его работающим в состоянии поврежденной памяти кучи. Приложения, формирующие списки параметров из недоверенных входных данных (например, список вида IN (?, ?, ...)), подвержены риску эксплуатации. Затронуты версии psqlODBC до 18.00.0005 включительно.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.