CVE-2026-35215
Təsvir
Firebird açıq mənbəli relasiyonal verilənlər bazasının idarəetmə sistemidir. 5.0.4, 4.0.7 və 3.0.14 versiyalarından əvvəlki versiyalarda sdl_desc() funksiyası slice paketindən gələn dekodlaşdırılmış SDL deskriptorunun uzunluğunu yoxlamır. Sıfır uzunluqlu deskriptor daha sonra slice elementlərinin sayını hesablamaq üçün istifadə olunur ki, bu da sıfıra bölmə xətasına səbəb olur. Autentifikasiya olunmamış hücumçu, serveri sıradan çıxarmaq üçün xüsusi hazırlanmış slice paketi göndərərək bundan istifadə edə bilər. Bu problem 5.0.4, 4.0.7 və 3.0.14 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- firebirdsql firebird3.0.14, 4.0.7, 5.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| firebirdsql firebird | 3.0.0 ≤ v < 3.0.14, 4.0.0 ≤ v < 4.0.7, 5.0.0 ≤ v < 5.0.4 | 3.0.14, 4.0.7, 5.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.