CVE-2026-19003
Təsvir
Həddindən artıq uzun fayl yolu tənzimləməsi olan məlumat mənbəyi tərifləri MongoDB BI Connector ODBC Driver quraşdırma dialoqunun ayrılmış buferin sərhədlərindən kənara yazmasına səbəb ola bilər. Problem dialoqun fayl və qovluq seçimi idarəetməsindəki yanlış bufer tutumu hesablamasından qaynaqlanır və yalnız istifadəçi belə bir məlumat mənbəyi üçün quraşdırma dialoqunu açdıqda və fayl və ya qovluq seçimini başlatdıqda baş verir. Build konfiqurasiyasından asılı olaraq, nəticə prosesin anormal şəkildə sonlanmasından, müəyyən şərtlər altında isə dialoqu işə salan istifadəçinin kontekstində istənilməyən kodun icrasına qədər dəyişə bilər.
Necə düzəltmək olar
- mongodb bi_connector_odbc_driver1.4.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb bi_connector_odbc_driver | 1.0.0 ≤ v < 1.4.9 | 1.4.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.