Firebird: DoS via pacote `op_response` do cliente

A vulnerabilidade CVE-2026-34232 no Firebird afeta versões anteriores a 5.0.4, 4.0.7 e 3.0.14. É causada por uma falha na função xdrstatusvector() que não lida corretamente com o tipo de dados iscargcstring ao decodificar um pacote opresponse. Isso pode levar ao travamento do servidor se um pacote malicioso for encontrado no vetor de status. A vulnerabilidade é classificada como 7.5 na escala CVSS, indicando um risco moderadamente alto. Um atacante não autenticado pode explorar isso enviando um pacote opresponse especialmente elaborado para o servidor. A falta de validação adequada de entrada permite a execução de código potencialmente malicioso.

Organizations utilizing Firebird databases in production environments, particularly those with external network access or legacy configurations that haven't been regularly patched, are at risk. Shared hosting environments where multiple users share a single Firebird instance are also particularly vulnerable, as a compromised user could potentially exploit this vulnerability to impact other users.

• linux / server: Monitor Firebird logs for errors related to iscargcstring or op_response packet processing. Use journalctl -u firebird to filter for relevant log entries.

journalctl -u firebird | grep -i "isc_arg_cstring"

• database (mysql): While this is a Firebird vulnerability, monitor network traffic to the Firebird instance (port 3050) for unusual connection attempts or malformed packets using tools like tcpdump or Wireshark. • generic web: If Firebird is exposed via a web application, monitor web server access logs for requests originating from suspicious IP addresses or exhibiting unusual patterns.

 grep "Firebird" /var/log/apache2/access.log

1. 2026-04-17Disclosure

   disclosure

1. Reservado2026-03-26
2. Publicada2026-04-17
3. Modificada2026-04-20
4. EPSS atualizado2026-04-25

A solução para mitigar a vulnerabilidade CVE-2026-34232 é atualizar o Firebird para uma versão corrigida. As versões 5.0.4, 4.0.7 e 3.0.14 incluem a correção necessária. Aplicar esta atualização o mais rápido possível é altamente recomendado para proteger seus sistemas. Além disso, revise as políticas de segurança de rede para garantir que o acesso ao Firebird seja restrito a fontes confiáveis. Monitorar os logs do servidor Firebird em busca de atividades suspeitas pode ajudar a detectar e responder a tentativas de exploração potenciais. O patching de segurança regular é uma prática fundamental para manter a segurança do sistema.