PT-2025-33489 · Firebird · Firebird
Alexpeshkoff
·
Publicado
2025-08-15
·
Atualizado
2025-10-09
·
CVE-2025-24975
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Versões do Firebird anteriores a 4.0.6.3183
Versões do Firebird anteriores a 5.0.2.1610
Versões do Firebird anteriores a 6.0.0.609
Descrição:
O Firebird é um banco de dados relacional. Se o parâmetro
ExtConnPoolSize não estiver definido como 0, pode ocorrer uma falha de segmentação (segfault) no processo do servidor devido à verificação inadequada das conexões armazenadas no ExtConnPool e na interface CryptCallback. Isso pode afetar tanto bancos de dados criptografados quanto não criptografados, particularmente ao usar instruções de execução em cadeia. Também pode ocorrer o acesso a bancos de dados criptografados via uma instrução de execução em uma conexão externa, seguido por uma anexação sem a chave necessária.Recomendações:
Versões do Firebird anteriores a 4.0.6.3183: Atualize para a versão 4.0.6.3183 ou posterior.
Versões do Firebird anteriores a 5.0.2.1610: Atualize para a versão 5.0.2.1610 ou posterior.
Versões do Firebird anteriores a 6.0.0.609: Atualize para a versão 6.0.0.609 ou posterior.
Como solução alternativa para todas as versões afetadas, defina
ExtConnPoolSize como 0 no arquivo firebird.conf.Exploit
Correção
Improper Check for Exceptional Conditions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Firebird