PT-2026-33484 · Firebird+1 · Firebird+1

Highdyemanov · Publicado 2026-04-17 · Atualizado 2026-05-15 · CVE-2026-35215

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Name of the Vulnerable Software and Affected Versions Firebird versões anteriores a 5.0.4 Firebird versões anteriores a 4.0.7 Firebird versões anteriores a 3.0.14

Description A função sdl desc() não valida o comprimento de um descritor SDL decodificado de um pacote de fatia (slice packet). Um descritor de comprimento zero pode ser usado para calcular o número de itens da fatia, resultando em uma divisão por zero. Um invasor não autenticado pode causar a queda do servidor enviando um pacote de fatia especialmente elaborado.

Recommendations Atualizar para a versão 5.0.4 Atualizar para a versão 4.0.7 Atualizar para a versão 3.0.14

Correção

DoS

Divide By Zero

Enumeração de Fraquezas

CWE-369

Identificadores relacionados

BDU:2026-05716

CVE-2026-35215

OESA-2026-2013

OESA-2026-2014

OESA-2026-2015

OESA-2026-2016

OESA-2026-2017

Produtos afetados

Firebird

Red Os

Referências · 35

• https://github.com/FirebirdSQL/firebird/security/advisories/GHSA-g99w-prq5-29c6 · Aviso do Fabricante
• https://github.com/FirebirdSQL/firebird/releases/tag/v4.0.7 · Nota
• https://github.com/FirebirdSQL/firebird/releases/tag/v5.0.4 · Nota
• https://github.com/FirebirdSQL/firebird/releases/tag/v3.0.14 · Nota
• https://cve.org/CVERecord?id=CVE-2026-35215 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-35215 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-firebird-cve-2026-35215-8.0 · Nota
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2017 · Nota
• https://osv.dev/vulnerability/OESA-2026-2015 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-34232 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2026-2017 · Aviso do Fabricante
• https://redos.red-soft.ru/search/?iblock_id=&q=CVE-2026-35215 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-28224 · Nota de Segurança
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2013 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-35215 · Aviso do Fabricante