PT-2026-33483 · Firebird+1 · Firebird+1

Highdyemanov · Publicado 2026-04-17 · Atualizado 2026-05-15 · CVE-2026-34232

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Name of the Vulnerable Software and Affected Versions Firebird versões anteriores a 5.0.4 Firebird versões anteriores a 4.0.7 Firebird versões anteriores a 3.0.14

Description A função xdr status vector() não processa corretamente o tipo isc arg cstring ao decodificar um pacote 'op response'. Isso permite que um invasor não autenticado cause a queda do servidor ao enviar um pacote 'op response' especialmente manipulado para o servidor.

Recommendations Atualizar para a versão 5.0.4 Atualizar para a versão 4.0.7 Atualizar para a versão 3.0.14

Correção

DoS

Enumeração de Fraquezas

CWE-228

Identificadores relacionados

BDU:2026-05713

CVE-2026-34232

OESA-2026-2013

OESA-2026-2014

OESA-2026-2015

OESA-2026-2016

OESA-2026-2017

Produtos afetados

Firebird

Red Os

Referências · 35

• https://github.com/FirebirdSQL/firebird/security/advisories/GHSA-7jq3-6j3c-5cm2 · Aviso do Fabricante
• https://github.com/FirebirdSQL/firebird/releases/tag/v4.0.7 · Nota
• https://github.com/FirebirdSQL/firebird/releases/tag/v5.0.4 · Nota
• https://github.com/FirebirdSQL/firebird/releases/tag/v3.0.14 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-34232 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-firebird-cve-2026-34232-7.3 · Nota
• https://twitter.com/CVEnew/status/2045889712259293469 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-35215 · Nota de Segurança
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2017 · Nota
• https://osv.dev/vulnerability/OESA-2026-2015 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-34232 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2026-2017 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-28224 · Nota de Segurança
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2013 · Nota
• https://ubuntu.com/security/CVE-2026-34232 · Aviso do Fabricante