psqlODBC stack buffer overflow copying ctid and oid values for updatable cursors

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

For updatable cursors, which are enabled by default, psqlODBC adds hidden ctid and, for tables with OIDs, oid columns to the query. It copies each value into a 32-byte stack buffer using the length the server sent, without checking it against the buffer size, so a value of 32 bytes or more writes past the buffer. A server not trusted under current SSL settings can send such a value. So can any database user who can create a view with its own column named ctid that the application reads with an updatable cursor. Builds with _FORTIFY_SOURCE abort; other builds overwrite adjacent stack memory. Versions before psqlODBC 18.00.0006 are affected.

Üreticinin çözüm notu (İngilizce)

Upgrade to psqlODBC 18.00.0006 or later. The driver rejects a keyset value that does not fit its buffer, and the query fails with SQLSTATE HY000.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…qlodbc/security/advisories/GHSA-3r96-h2q4-6pxh Üretici bülteni

Kayıt geçmişi

1. 2 Kas 2026 22:09Yayımlandı

İlgili açıklar

• 5,3 CVE-2026-120066psqlODBC log files are created with default permissions at a predictable path and follow symbolic links
• 7,1 CVE-2026-120065psqlODBC sürücüsünde sunucudan gelen sütun adının kaçışlanmaması (SQL enjeksiyonu)
• 7,5 CVE-2026-120064psqlODBC sürücüsünde sütun ve satır indeksi doğrulama eksikliği (bellek taşması)
• 7,5 CVE-2026-120062psqlODBC sürücüsünde SQLSpecialColumns üzerinden SQL enjeksiyonu
• 5,9 CVE-2026-120063psqlODBC stack buffer overflow when quoting long schema and table names
• 7,5 CVE-2026-120061psqlODBC ODBC kaçış ayrıştırıcısında yığın taşması (stack buffer overflow)