مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
7.5
CVE-2026-120064يتوفر تصحيح

psqlODBC لا يتحقق من أرقام الأعمدة وفهارس الصفوف في وظائف الربط والمُصِفّات

PostgreSQL psqlODBCقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تستخدم عدة نقاط إدخال في psqlODBC رقم عمود أو فهرس صف مقدم من التطبيق كفهرس مصفوفة دون التحقق منه. SQLBindCol برقم عمود أعلى من 32767 يلتف بعدد الربط إلى السالب ولاحقًا يعمل نسخ خارج المصفوفة. يؤدي SQL_DESC_COUNT السالب على مُصِفّ صف التطبيق إلى إلغاء ربط الأعمدة في فهارس سالبة. يستخدم SQLColAttribute برقم عمود كبير جداً فهرسًا سالبًا. SQLSetPos(SQL_ADD) لا يتحقق من رقم الصف مقابل حجم مجموعة الصفوف. التطبيق الذي يوجه أرقام أعمدة أو صفوف غير موثوقة يعرض عمليته لقراءات وكتابات خارج الحدود. الإصدارات السابقة لـ psqlODBC 18.00.0006 هي المتأثرة.

المعالجة

المراجع

Esc