Firebird: DoS via `op_response` packet from client

CVE-2026-34232 in Firebird betrifft Versionen vor 5.0.4, 4.0.7 und 3.0.14. Es liegt ein Fehler in der Funktion xdrstatusvector() vor, die den Datentyp iscargcstring beim Dekodieren eines opresponse-Pakets nicht korrekt verarbeitet. Dies kann zu einem Serverabsturz führen, wenn ein entsprechend manipuliertes Paket im Statusvektor gefunden wird. Die Schwere der Verwundbarkeit wird mit 7.5 auf der CVSS-Skala bewertet, was ein moderates Risiko anzeigt. Ein nicht authentifizierter Angreifer kann dies ausnutzen, indem er ein speziell gestaltetes opresponse-Paket an den Server sendet. Das Fehlen einer ordnungsgemäßen Eingabevalidierung ermöglicht potenziell die Ausführung von Schadcode.

Organizations utilizing Firebird databases in production environments, particularly those with external network access or legacy configurations that haven't been regularly patched, are at risk. Shared hosting environments where multiple users share a single Firebird instance are also particularly vulnerable, as a compromised user could potentially exploit this vulnerability to impact other users.

• linux / server: Monitor Firebird logs for errors related to iscargcstring or op_response packet processing. Use journalctl -u firebird to filter for relevant log entries.

journalctl -u firebird | grep -i "isc_arg_cstring"

• database (mysql): While this is a Firebird vulnerability, monitor network traffic to the Firebird instance (port 3050) for unusual connection attempts or malformed packets using tools like tcpdump or Wireshark. • generic web: If Firebird is exposed via a web application, monitor web server access logs for requests originating from suspicious IP addresses or exhibiting unusual patterns.

 grep "Firebird" /var/log/apache2/access.log

1. 2026-04-17Disclosure

   disclosure

1. Reserviert2026-03-26
2. Veröffentlicht2026-04-17
3. Geändert2026-04-20
4. EPSS aktualisiert2026-04-25

Die Lösung zur Minderung von CVE-2026-34232 ist die Aktualisierung von Firebird auf eine gepatchte Version. Die Versionen 5.0.4, 4.0.7 und 3.0.14 enthalten die notwendige Korrektur. Es wird dringend empfohlen, dieses Update so schnell wie möglich anzuwenden, um Ihre Systeme zu schützen. Überprüfen Sie außerdem die Netzwerksicherheitsrichtlinien, um sicherzustellen, dass der Zugriff auf Firebird auf vertrauenswürdige Quellen beschränkt ist. Das Überwachen der Firebird-Serverprotokolle auf verdächtige Aktivitäten kann dazu beitragen, potenzielle Exploit-Versuche zu erkennen und darauf zu reagieren. Regelmäßige Sicherheitsupdates sind eine grundlegende Praxis zur Aufrechterhaltung der Systemsicherheit.