PT-2026-33480 · Firebird+1 · Firebird+1
CVE-2026-28224
·
Publicado
2026-04-17
·
Atualizado
2026-05-15
CVSS v2.0
8.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:P/A:C |
Name of the Vulnerable Software and Affected Versions
Firebird versões anteriores a 5.0.4
Firebird versões anteriores a 4.0.7
Firebird versões anteriores a 3.0.14
Description
Um invasor não autenticado pode causar a queda do servidor ao enviar um pacote 'op crypt key callback' antes da autenticação. Isso ocorre porque o manipulador
port server crypt callback() não é inicializado, resultando em uma desreferência de ponteiro nulo, que acontece quando um programa tenta ler ou gravar em um local de memória usando um ponteiro que é nulo.Recommendations
Atualizar para a versão 5.0.4
Atualizar para a versão 4.0.7
Atualizar para a versão 3.0.14
Exploit
Correção
DoS
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Firebird
Red Os