مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
7.5
CVE-2026-120057يتوفر تصحيح

قراءة الكائنات الكبيرة في psqlODBC تغمر مخزن التطبيق المؤقت

PostgreSQL psqlODBCقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يقوم psqlODBC بنسخ الرد على قراءة كائن كبير (loread) في مخزن التطبيق المؤقت باستخدام الطول المرسل من قبل الخادم، دون مقارنته بحجم المخزن المؤقت. يمكن لخادم غير موثوق به بموجب إعدادات SSL الحالية، أو وسيط، إرجاع بايتات أكثر مما يحتويه المخزن المؤقت والكتابة فوق الذاكرة المجاورة في عملية العميل بايتات يختارها الخادم. جلب أي عمود كائن كبير يكفي لتشغيله. الإصدارات السابقة لـ psqlODBC 18.00.0006 هي المتأثرة.

المعالجة

المراجع

Esc