CVE-2026-121925
Tóm tắt
Bởi VulDB • 04/11/2026
Một lỗi tràn bộ nhớ dựa trên ngăn xếp (stack-based buffer overflow) trong libsnowflakeclient và Trình điều khiển PDO PHP của Snowflake có thể, dưới các điều kiện cụ thể, dẫn đến hỏng hóc bộ nhớ trong quá trình xác thực dựa trên SAML. Trong luồng đăng nhập SSO/SAML gốc, các trình điều khiển bị ảnh hưởng có thể đã sao chép một giá trị lấy từ phản hồi HTML của nhà cung cấp danh tính (identity provider) vào một vùng đệm bộ nhớ kích thước cố định mà không kiểm tra độ dài của giá trị đó trước. Một kẻ tấn công kiểm soát hoặc đã xâm nhập nhà cung cấp danh tính được cấu hình — hoặc có thể chuyển hướng điểm cuối đăng nhập SAML đơn nhất (SAML single sign-on endpoint) đến máy chủ do kẻ tấn công kiểm soát — có thể khai thác lỗ hổng này bằng cách trả về một phản hồi quá lớn, dẫn đến khả năng gây ra sự cố treo chương trình (crash) hoặc, trong những trường hợp cụ thể, thực thi mã từ xa (RCE) trong ngữ cảnh của ứng dụng đang chạy thư viện. Bản sửa lỗi có sẵn trong libsnowflakeclient phiên bản 2.11.1 và Snowflake PHP PDO Driver phiên bản 4.3.0. Người dùng phải nâng cấp thủ công.
If you want to get best quality of vulnerability data, you may have to visit VulDB.