ADVERTENCIA: VULNERABILIDAD CRÍTICA DE ESCRITURA FUERA DE LÍMITES EN PHP, ¡PARCHE DE INMEDIATO!
noviembre 27, 2024
PDO_FIREBIRD y PDO_DBLIB son controladores que implementan la interfaz PDO (PHP Data Objects) para permitir el acceso desde PHP a la base de datos Firebird y a la base de datos Microsoft SQL Server/Sybase respectivamente. En estos componentes, el valor ZSTR_MAX_LEN se puede superar, lo que resulta en un desbordamiento de enteros. Con el tiempo, esto puede provocar escrituras fuera de límites (OOB).