ALT-PU-2021-5083

Высокий

ALT-PU-2021-5083: package firebird update to version 4.0.0.2496.0-alt1

Источник

errata.altlinux.org

Дата публикации

04.08.2021

Дата обновления

11.06.2026

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades firebird to version 4.0.0.2496.0-alt1.

Устраненные уязвимости2

BDU:2026-07785

Высокий 7.9

Дата публикации: 04.06.2026

Уязвимость клиентской библиотеки системы управления базами данных Firebird, позволяющая нарушителю вызвать утечку информации

CVSS 3.1

Высокий 7.9

AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:L

Attack vector: Local
Complexity: Low
Privileges: Low
User interaction: None
Scope: Changed
Confidentiality: Low
Integrity: High
Availability: Low

CVSS 2.0

Средний 5.7

AV:L/AC:L/Au:S/C:P/I:C/A:P

Access vector: Local
Complexity: Low
Authentication: Single
Confidentiality: Partial
Integrity: Complete
Availability: Partial

Ссылки

BDU:2026-07785 https://bdu.fstec.ru/vul/2026-07785

Ссылки1

ALT-PU-2021-5083 https://errata.altlinux.org/ALT-PU-2021-5083

Связанные уязвимости

CVE-2025-65104

CVSS3: 7.5

ubuntu

7 месяцев назад

Firebird is an open-source relational database management system. In versions FB3 of the client library placed incorrect data length values into XSQLDA fields when communicating with FB4 or higher servers, resulting in an information leak. This issue is fixed by upgrading to the FB4 client or higher.