Firebird: DoS via descritor de fatia malicioso em pacote de fatia

A vulnerabilidade CVE-2026-35215 afeta o sistema de gerenciamento de banco de dados Firebird em versões anteriores a 5.0.4, 4.0.7 e 3.0.14. Ela é causada por uma validação inadequada do comprimento de um descritor SDL decodificado de um pacote de fatias (slice packet). Especificamente, a função sdl_desc() não verifica adequadamente o comprimento, permitindo que um descritor de comprimento zero seja usado posteriormente para calcular o número de itens da fatia. Isso resulta em uma divisão por zero, causando uma falha no servidor. A severidade desta vulnerabilidade é classificada como CVSS 7.5, indicando um risco significativo.

Organizations running Firebird database servers in production, particularly those using versions 3.0.0–>= 5.0.0, < 5.0.4, are at risk. This includes businesses relying on Firebird for data storage and applications that interact with the database. Shared hosting environments where multiple users share a Firebird instance are also at increased risk, as a compromised user could potentially exploit the vulnerability.

• linux / server:

journalctl -u firebird -f | grep "division by zero"

• database (mysql):

SELECT version(); -- Check Firebird version against affected ranges.

• generic web: Monitor Firebird server logs for errors related to SDL descriptors or slice packets. Look for unusual network traffic patterns targeting the Firebird port.

1. 2026-04-17Disclosure

   disclosure

1. Reservado2026-04-01
2. Publicada2026-04-17
3. Modificada2026-04-20
4. EPSS atualizado2026-04-25

Para mitigar este risco, recomenda-se fortemente atualizar para uma versão do Firebird que inclua a correção. As versões 5.0.4, 4.0.7 e 3.0.14 contêm a solução para esta vulnerabilidade. Se não for possível atualizar imediatamente, recomenda-se revisar as práticas de segurança da rede para limitar a exposição do servidor Firebird. Isso pode incluir a restrição do acesso à rede, a implementação de firewalls e o monitoramento do tráfego de rede em busca de padrões suspeitos. É fundamental aplicar a atualização o mais rápido possível para proteger os dados e a integridade do sistema.