Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Alexpeshkoff

#29668de 53,632
8.8CVSS total
Vulnerabilidades · 1
PT-2025-33489
8.8
2025-08-15
Firebird · Firebird · CVE-2025-24975
**Nome do Software Vulnerável e Versões Afetadas:** Versões do Firebird anteriores a 4.0.6.3183 Versões do Firebird anteriores a 5.0.2.1610 Versões do Firebird anteriores a 6.0.0.609 **Descrição:** O Firebird é um banco de dados relacional. Se o parâmetro `ExtConnPoolSize` não estiver definido como 0, pode ocorrer uma falha de segmentação (segfault) no processo do servidor devido à verificação inadequada das conexões armazenadas no `ExtConnPool` e na interface `CryptCallback`. Isso pode afetar tanto bancos de dados criptografados quanto não criptografados, particularmente ao usar instruções de execução em cadeia. Também pode ocorrer o acesso a bancos de dados criptografados via uma instrução de execução em uma conexão externa, seguido por uma anexação sem a chave necessária. **Recomendações:** Versões do Firebird anteriores a 4.0.6.3183: Atualize para a versão 4.0.6.3183 ou posterior. Versões do Firebird anteriores a 5.0.2.1610: Atualize para a versão 5.0.2.1610 ou posterior. Versões do Firebird anteriores a 6.0.0.609: Atualize para a versão 6.0.0.609 ou posterior. Como solução alternativa para todas as versões afetadas, defina `ExtConnPoolSize` como 0 no arquivo `firebird.conf`.