CVE:CVE-2008-0387
CNNVD:CNNVD-200801-411
Firebird SQL 1.0.3及之前版本、1.5.6之前的1.5.x、2.0.4之前的2.0.x和2.1.0 RC1之前的2.1.x中的整数溢出漏洞可能使得远程攻击者可以借助特制的(1)op_receive,(2)op_start,(3)op_start_and_receive,(4)op_send,(5)op_start_and_send以及(6)op_start_send_and_receive XDR requests来执行任意代码。这会造成内存损坏。
solution:Upgrade firebirdsql firebird to a higher version than 1.0.3,1.5.6,2.0.4,2.1.0,and avoid the version (,1.0.3],[1.5,1.5.6),[2.0.0,2.0.4),2.1.0