CVE-2026-19003
Açıklama
Aşırı uzun bir dosya yolu ayarı içeren bir veri kaynağı tanımı, MongoDB BI Connector ODBC Driver kurulum iletişim kutusunun tahsis edilen bir tampon bellek sınırlarının dışına yazmasına neden olabilir. Sorun, iletişim kutusunun dosya ve klasör seçimi yönetimindeki hatalı tampon kapasite hesaplamasından kaynaklanmaktadır ve yalnızca bir kullanıcı böyle bir veri kaynağı için kurulum iletişim kutusunu açtığında ve bir dosya veya klasör seçimi başlattığında ortaya çıkar. Derleme yapılandırmasına bağlı olarak sonuç, anormal işlem sonlanmasından, belirli koşullar altında iletişim kutusunu çalıştıran kullanıcının bağlamında istenmeyen kodların yürütülmesine kadar değişebilir.
Nasıl düzeltilir
- mongodb bi_connector_odbc_driver1.4.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb bi_connector_odbc_driver | 1.0.0 ≤ v < 1.4.9 | 1.4.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.