جزئیات آسیب‌پذیری

CVE-2026-120959

MongoDB Atlas SQL

MongoDB Atlas SQL ODBC Driver uses ignored SQLBindCol BufferLength as fixed-width row-array stride, causing out-of-bounds writes

CVSS 4.0
2.1پایین
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

A memory-handling flaw in the MongoDB Atlas SQL ODBC Driver can cause values returned for a query to be written outside the bounds of a buffer provided by the calling application. A party able to influence the values a query returns may cause data to be placed at an unintended location in the client application's memory, which may result in unintended modification of that memory or termination of the client process. Reaching this condition depends on a specific, application-chosen way of requesting several result rows at once.

امتیازهای CVSS

امتیازنسخهمنبعبردار
2.1پایین 4.0 CVEProject cvelistV5 (CNA) (mongodb) CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:P/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N
3.7پایین 3.1 CVEProject cvelistV5 (CNA) (mongodb) CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:N/I:L/A:L

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
MongoDB Atlas SQL 1.3.0 ≤ v < 3.0.1 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۱۲
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۲
وضعیت
PUBLISHED
صادرکننده (CNA)
mongodb
اولویت کلون
به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

امتیاز EPSS برای این CVE هنوز منتشر نشده است.

ضعف‌ها (CWE)

  • CWE-787
    Out-of-bounds Write