CVE-2026-35559 in Athena ODBC Driver

Tóm tắt

Bởi VulDB • 12/06/2026

Viết bộ nhớ ngoài vùng cho phép (out-of-bounds write) trong các thành phần xử lý truy vấn của trình điều khiển ODBC Amazon Athena trước phiên bản 2.1.0.0 có thể cho phép một tác nhân đe dọa làm sập trình điều khiển bằng cách sử dụng dữ liệu được tạo đặc biệt, được xử lý bởi trình điều khiển trong các hoạt động truy vấn.

Để khắc phục sự cố này, người dùng nên nâng cấp lên phiên bản 2.1.0.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: AMZN
• Đặt trước: 03/04/2026
• Tiết lộ: 04/04/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-355187
• CPE: sẵn sàng
• CWE: CWE-787 (Đã xác nhận)
• CVSS: 6.5 (CNA)
• EPSS: 0.00271
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35559
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35559
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35559/