CVE-2026-27890
Açıklama
Firebird açık kaynaklı bir ilişkisel veritabanı yönetim sistemidir. 5.0.4, 4.0.7 ve 3.0.14 öncesindeki sürümlerde, kimlik doğrulama sırasında CNCT_specific_data segmentleri işlenirken sunucu, segmentlerin kesin olarak artan sırada geldiğini varsayar. Segmentler sırasız gelirse, Array sınıfının grow() metodu negatif bir boyut değeri hesaplar ve bu durum SIGSEGV çökmesine neden olur. Yalnızca sunucunun IP adresini ve portunu bilen kimliği doğrulanmamış bir saldırgan, bunu sunucuyu çökertebilmek için kullanabilir. Bu sorun 5.0.4, 4.0.7 ve 3.0.14 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- firebirdsql firebird3.0.14, 4.0.7, 5.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| firebirdsql firebird | v < 3.0.14, 4.0.0 ≤ v < 4.0.7, 5.0.0 ≤ v < 5.0.4 | 3.0.14, 4.0.7, 5.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.