Firebird是Firebird基金会的一套开源跨平台的提供多个ANSI SQL-92功能的关系型数据库管理系统。 Firebird 2.1.7之前版本和2.5.3 SU1之前2.5.x版本的‘xdr_status_vector’函数中存在安全漏洞。远程攻击者可借助带有non-empty状态的op_response操作利用该漏洞造成拒绝服务(空指针逆向引用,分段错误和崩溃)。
Firebird是Firebird基金会的一套开源跨平台的提供多个ANSI SQL-92功能的关系型数据库管理系统。 Firebird 2.1.7之前版本和2.5.3 SU1之前2.5.x版本的‘xdr_status_vector’函数中存在安全漏洞。远程攻击者可借助带有non-empty状态的op_response操作利用该漏洞造成拒绝服务(空指针逆向引用,分段错误和崩溃)。