psqlODBC stack buffer overflow when quoting long schema and table names

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

When psqlODBC quotes a schema or table name into a 128-byte stack buffer, its length check lets it write up to two bytes past the end of the buffer for a long name. The names come from the application's SQL text: the table of a statement the driver parses to describe its columns, and the target of the last INSERT when the driver rewrites SELECT @@IDENTITY. In the @@IDENTITY rewrite, a column name sent by the server can also write one byte past the buffer. The bytes written past the buffer are a double quote and a NUL. An application that forwards untrusted SQL text to the driver exposes its process to stack corruption. Versions before psqlODBC 18.00.0006 are affected.

Üreticinin çözüm notu (İngilizce)

Upgrade to psqlODBC 18.00.0006 or later. identifierEscape bounds every write to the output buffer, including the closing quote and the terminator.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…qlodbc/security/advisories/GHSA-285r-84w3-xcxv Üretici bülteni

Kayıt geçmişi

1. 2 Kas 2026 22:09Yayımlandı

İlgili açıklar

• 5,9 CVE-2026-120067psqlODBC stack buffer overflow copying ctid and oid values for updatable cursors
• 5,3 CVE-2026-120066psqlODBC log files are created with default permissions at a predictable path and follow symbolic links
• 7,1 CVE-2026-120065psqlODBC sürücüsünde sunucudan gelen sütun adının kaçışlanmaması (SQL enjeksiyonu)
• 7,5 CVE-2026-120064psqlODBC sürücüsünde sütun ve satır indeksi doğrulama eksikliği (bellek taşması)
• 7,5 CVE-2026-120062psqlODBC sürücüsünde SQLSpecialColumns üzerinden SQL enjeksiyonu
• 7,5 CVE-2026-120061psqlODBC ODBC kaçış ayrıştırıcısında yığın taşması (stack buffer overflow)