PT-2026-33482 · Firebird+1 · Firebird+1

Highdyemanov · Publicado 2026-04-17 · Atualizado 2026-05-15 · CVE-2026-33337

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Name of the Vulnerable Software and Affected Versions Firebird versões anteriores a 5.0.4 Firebird versões anteriores a 4.0.7 Firebird versões anteriores a 3.0.14

Description Existe um problema durante a desserialização de um pacote de fatia (slice packet) onde a função xdr datum() não valida se o comprimento de uma cstring está em conformidade com os limites do descritor de fatia. Isso permite que uma cstring maior que o buffer alocado cause um estouro de buffer. Um invasor não autenticado pode explorar isso enviando um pacote manipulado ao servidor, potencialmente causando a interrupção do serviço ou outro impacto de segurança.

Recommendations Atualizar para a versão 5.0.4 Atualizar para a versão 4.0.7 Atualizar para a versão 3.0.14

Correção

DoS

Buffer Overflow

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-120

CWE-502

Identificadores relacionados

BDU:2026-05714

CVE-2026-33337

OESA-2026-2013

OESA-2026-2014

OESA-2026-2015

OESA-2026-2016

OESA-2026-2017

Produtos afetados

Firebird

Red Os

Referências · 34

• https://github.com/FirebirdSQL/firebird/security/advisories/GHSA-89mq-229g-x47p · Aviso do Fabricante
• https://github.com/FirebirdSQL/firebird/releases/tag/v4.0.7 · Nota
• https://github.com/FirebirdSQL/firebird/releases/tag/v5.0.4 · Nota
• https://github.com/FirebirdSQL/firebird/releases/tag/v3.0.14 · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-33337 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-35215 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-33337 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2017 · Nota
• https://osv.dev/vulnerability/OESA-2026-2015 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-34232 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2026-33337 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2026-2017 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-firebird-cve-2026-33337-8.0 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-28224 · Nota de Segurança
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2013 · Nota