مستغلة: 178
الأحدثCVE-2026-121598 — ثغرة ذاكرة في TOTOLINK A950RG
VulnFeed.org
AREN
7.1
CVE-2026-120952يتوفر تصحيح

محرك MongoDB Atlas SQL ODBC يكتب JSON موسع بحجم 48 بايت في هدف SQL_C_GUID الثابت بحجم 16 بايت، مما يتسبب في كتابة خارج الحدود بحجم 32 بايت

MongoDB Atlas SQL ODBC Driverقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يمكن تحفيز كتابة خارج الحدود في محرك MongoDB Atlas SQL ODBC عند استرداد قيمة لنوع قاعدة بيانات معين في هدف ثابت العرض على جانب العميل. ينتج المحرك شكلًا نصيًا للقيمة أطول من الهدف الثابت الذي تحدده واجهة ODBC، ونسخه دون تقييد النسخ بالحجم الحقيقي للهدف. يمكن لمستخدم قاعدة بيانات يمتلك صلاحيات كتابة أساسية التأثير على جزء من البيانات المكتوبة خارج الهدف، مما قد يؤدي إلى تلف الذاكرة في التطبيق الذي يستخدم المحرك ويتسبب في إنهاء هذا التطبيق بشكل غير متوقع.

المعالجة

المراجع

Esc