Skip to content
OpenAdvisories
Medium WID-SEC-2026-4307 2 CVEs

PostgreSQL ODBC Treiber: Mehrere Schwachstellen ermöglichen Manipulation von Daten

Published Nov 3, 2026 · Updated Nov 12, 2026 · Revision 4 · de

Vendor: amazon Vendor: SUSE Product: Linux Product: Linux 2 Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im PostgreSQL ODBC Treiber ausnutzen, um Daten zu manipulieren.

Product

Der PostgreSQL ODBC Driver ermöglicht Anwendungen die Verbindung zu PostgreSQL-Datenbanken über die standardisierte ODBC-Schnittstelle.

Vulnerabilities 2

  • High 7.5
    CVE-2026-120057

    psqlODBC large-object read overflows the application buffer

    psqlODBC copies the reply to a large-object read (loread) into the application's buffer using the length sent by the server, without comparing it to the buffer size. A server not trusted under current SSL settings, or a man-in-the-middle, can return more byte…

    PostgreSQL psqlODBC psqlodbc psqlodbc Debian Ubuntu
  • High 7.5
    CVE-2026-120061

    psqlODBC ODBC escape parser stack buffer overflow

    The psqlODBC parser for ODBC escape sequences in application SQL text writes the argument offsets of a {fn} escape into a fixed 16-entry stack array without a bound and does not initialize the array. An escape with too many arguments overflows the stack, and …

    PostgreSQL psqlODBC psqlodbc psqlodbc Debian Ubuntu

Revision history

  1. #4

    Neue Updates von Amazon aufgenommen

  2. #3

    Neue Updates von SUSE aufgenommen

  3. #2

    Neue Updates von openSUSE aufgenommen

  4. #1

    Initiale Fassung

References