note

Vettori di attacco e condizioni di sfruttamento

Tutte le CVE sono sfruttabili via rete (AV:N), ad eccezione di CVE-2026-120066 che richiede accesso locale (AV:L). La complessità di attacco è alta (AC:H) in tutti i casi. Per CVE-2026-120062, CVE-2026-120061, CVE-2026-120064, CVE-2026-120065, CVE-2026-120063 e CVE-2026-120066 è richiesto un livello di privilegio basso (PR:L); per CVE-2026-120058, CVE-2026-120057, CVE-2026-120059, CVE-2026-120067 e CVE-2026-120060 non sono richiesti privilegi (PR:N). CVE-2026-120065, CVE-2026-120058, CVE-2026-120057, CVE-2026-120059 e CVE-2026-120060 richiedono interazione dell’utente (UI:R); le restanti non la richiedono (UI:N).

Analisi delle CVE con priorità operativa critical

CVE-2026-120062: SQL Injection in SQLSpecialColumns per splicing diretto di nomi di tabella e schema nella query di catalogo senza escaping, a differenza delle altre funzioni di catalogo del driver. Un'applicazione che passa nomi non fidati a SQLSpecialColumns consente l'esecuzione di SQL arbitrario con i privilegi della connessione.

CVE-2026-120061: Stack-based buffer overflow nel parser degli escape ODBC: gli offset degli argomenti di un escape {fn} vengono scritti in un array stack fisso da 16 elementi senza bound check e senza inizializzazione; la copia di {d}/{t}/{ts}/{escape} scrive anche un byte oltre un buffer stack da 128 byte. Un'applicazione che inoltra SQL non fidato al driver espone il proprio processo a corruzione di memoria.

CVE-2026-120064: Mancata validazione di numeri di colonna e indici di riga usati come indici di array: SQLBindCol con numero di colonna superiore a 32767 produce un conteggio negativo; SQLColAttribute con numero molto grande usa un indice negativo; SQLSetPos(SQL_ADD) non verifica il numero di riga rispetto al rowset. Il risultato è out-of-bounds read e write.

CVE-2026-120065: SQL Injection tramite nome di colonna fornito dal server: psqlODBC inserisce il nome della colonna chiave tra doppi apici nelle query keyset e nelle clausole WHERE di SELECT/UPDATE/DELETE posizionati senza raddoppiare i doppi apici presenti nel nome. Chiunque abbia i privilegi per creare una tabella con un nome di colonna contenente un doppio apice, o un server non fidato sotto le impostazioni SSL correnti, può alterare l'SQL eseguito dal driver con i privilegi dell'applicazione.

CVE-2026-120058: Out-of-bounds write nel cache delle righe con UseDeclareFetch abilitato: il driver dimensiona il cache dal conteggio colonne del primo risultato, ma ricalcola tale conteggio a ogni FETCH successivo senza verificare la corrispondenza; un server non fidato può rispondere con più colonne e provocare scrittura oltre il limite dell'allocazione heap. Un conteggio di campo inferiore al numero di campi chiave causa underflow della variabile unsigned.

CVE-2026-120057: Buffer overflow nella copia della risposta loread: psqlODBC usa la lunghezza inviata dal server per copiare i dati nel buffer applicativo senza confrontarla con la dimensione del buffer. Un server non fidato o un man-in-the-middle può inviare più byte del previsto e sovrascrivere memoria adiacente nel processo client con byte scelti dal server.

Scope e impatto

Tutte le CVE hanno scope unchanged (S:U). Il pattern prevalente per le CVE con priorità operativa critical è C:H/I:H/A:H (CVE-2026-120062, CVE-2026-120061, CVE-2026-120064, CVE-2026-120065, CVE-2026-120058, CVE-2026-120057), con impatto elevato su riservatezza, integrità e disponibilità. CVE-2026-120059 presenta C:H/I:N/A:H. CVE-2026-120063 presenta C:N/I:L/A:H. CVE-2026-120067 presenta C:N/I:N/A:H, con impatto sulla sola disponibilità. CVE-2026-120060 presenta C:L/I:N/A:H. CVE-2026-120066 ha C:H/I:L/A:N, con impatto sulla riservatezza ma nessuna incidenza sulla disponibilità.