CVE:CVE-2017-6369
CNNVD:CNNVD-201702-932
Firebird是Firebird基金会的一套开源跨平台的提供多个ANSI SQL-92功能的关系型数据库管理系统。
Firebird 2.5.7之前的2.5.x版本和3.0.2之前的3.0.x版本中的UDF子系统中存在安全漏洞，该漏洞源于程序没有充分的执行检查。远程攻击者利用该漏洞执行任意代码。
solution:Upgrade firebirdsql firebird to a higher version than 2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,3.0,3.0.1,and avoid the version 2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,3.0,3.0.1