CVE-2026-120058
psqlODBC row cache overflow when a later FETCH changes the column count
CVSS 3.1Medium
7.5/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН
Обновите драйвер до версии psqlODBC 18.00.0006 или новее.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
В драйвере psqlODBC обнаружено переполнение буфера кэша строк при изменении количества столбцов сервером.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
При включённом параметре UseDeclareFetch драйвер пересчитывает количество столбцов для каждого ответа FETCH без проверки соответствия начальному результату. Недоверенный сервер может вернуть больше столбцов, вызвав запись кортежей за пределами выделенной кучи, либо вызвать целочисленное антипереполнение счетчика.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Запись за границы буфера в куче и целочисленное антипереполнение беззнакового счетчика полей.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
Точные диапазоны версий не зафиксированы в источниках
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (1)
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-120058: psqlODBC row cache overflow when a later FETCH changes the column count. URL: https://cve.futuretools.ru/cve/CVE-2026-120058
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_120058,
title = {{CVE-2026-120058: psqlODBC row cache overflow when a later FETCH changes the column count}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-120058}},
note = {Оперативный инженерный анализ киберугроз}
}