CVE:CVE-2013-2492
CNNVD:CNNVD-201303-152
Firebird是Firebird基金会的一套开源跨平台的提供多个ANSI SQL-92功能的关系型数据库管理系统。
Firebird中存在漏洞，该漏洞源于处理请求时存在错误。通过特制的请求发送到TCP端口3050，攻击者利用该漏洞导致缓冲区溢出。成功的利用可能执行任意代码。2.5.2.26539版本中存在漏洞，其他版本也可能受到影响。
solution:Upgrade firebirdsql firebird to a higher version than 2.1.3,2.1.4,2.1.5,2.5.1,2.5.2,2.5.3,and avoid the version 2.1.3,2.1.4,2.1.5,2.5.1,2.5.2,2.5.3