CVE-2026-27890
Təsvir
Firebird açıq mənbəli relasiyalı verilənlər bazasının idarəetmə sistemidir. 5.0.4, 4.0.7 və 3.0.14 versiyalarından əvvəlki versiyalarda, autentifikasiya zamanı CNCT_specific_data seqmentləri emal edilərkən server seqmentlərin ciddi şəkildə artan ardıcıllıqla gəldiyini fərz edir. Əgər seqmentlər yanlış ardıcıllıqla gələrsə, Array klasının grow() metodu mənfi ölçü dəyəri hesablayır ki, bu da SIGSEGV çökməsinə səbəb olur. Yalnız serverin IP ünvanını və portunu bilən autentifikasiya olunmamış hücumçu bundan istifadə edərək serveri çökdürə bilər. Bu problem 5.0.4, 4.0.7 və 3.0.14 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- firebirdsql firebird3.0.14, 4.0.7, 5.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| firebirdsql firebird | v < 3.0.14, 4.0.0 ≤ v < 4.0.7, 5.0.0 ≤ v < 5.0.4 | 3.0.14, 4.0.7, 5.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.