Firebird puffer túlcsordulásos sérülékenység

CH azonosító

CH-8662

Angol cím

Firebird Request Processing Buffer Overflow Vulnerability

Felfedezés dátuma

2013.03.07.

Súlyosság

Közepes

Érintett rendszerek

Firebird
Firebird Foundation

Érintett verziók

Firebird 2.x

Összefoglaló

A Firebird olyan sérülékenységét jelentették, amelyet a támadók kihasználva feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet a kérések feldolgozása során fellépő hiba okozza, amely kihasználható puffer túlcsordulás előidézésére speciálisan megszerkesztett kérések küldésével a szervre 3050/TCP portjára.

A sérülékenység sikeres kihasználásával tetszőleges kód futtatható.

A sérülékenységet a 2.5.2.26539 verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Ismeretlen