PT-2026-30218 · Amazon · Amazon Athena Odbc Driver+1

CVE-2026-35559 · Publicado 2026-04-03 · Atualizado 2026-04-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Amazon Athena ODBC driver versões anteriores a 2.1.0.0

Description Uma escrita fora de limites existe nos componentes de processamento de consultas. Isso ocorre quando o driver processa dados especialmente manipulados durante operações de consulta, o que pode permitir que um agente de ameaças cause a falha do driver. Uma escrita fora de limites é uma condição em que o programa grava dados além do final do buffer pretendido, podendo corromper a memória.

Recommendations Atualizar para a versão 2.1.0.0.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2026-35559

Produtos afetados

Amazon Athena Odbc Driver

Athena Odbc

Referências · 7

• https://downloads.athena.us-east-1.amazonaws.com/drivers/ODBC/v2.1.0.0/Windows/AmazonAthenaODBC-2.1.0.0.msi · Correção
• https://downloads.athena.us-east-1.amazonaws.com/drivers/ODBC/v2.1.0.0/Mac/arm/AmazonAthenaODBC-2.1.0.0_arm.pkg · Correção
• https://downloads.athena.us-east-1.amazonaws.com/drivers/ODBC/v2.1.0.0/Linux/AmazonAthenaODBC-2.1.0.0.rpm · Correção
• https://aws.amazon.com/security/security-bulletins/2026-013-aws · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-35559 · Nota de Segurança
• https://downloads.athena.us-east-1.amazonaws.com/drivers/ODBC/v2.1.0.0/Mac/Intel/AmazonAthenaODBC-2.1.0.0_x86.pkg · Correção
• https://docs.aws.amazon.com/athena/latest/ug/odbc-v2-driver-release-notes.html · Nota