CVE-2026-40342

criticalPriorität · verfolgen · 0EPSS 0.007 · 53. PerzentilDEEURUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.69% (53rd) EPSS

CVSS 9.9 · critical

Is it mine?

20 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-28

Firebird is an open-source relational database management system. In versions prior to 5.0.4, 4.0.7 and 3.0.14, the external engine plugin loader concatenates a user-supplied engine name into a filesystem path without filtering path separators or .. components. An authenticated user with CREATE FUNCTION privileges can use a crafted ENGINE name to load an arbitrary shared library from anywhere on the filesystem via path traversal. The library's initialization code executes immediately during loading, before Firebird validates the module, achieving code execution as the server's OS account. This issue has been fixed in versions 5.0.4, 4.0.7 and 3.0.14.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

10.0

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.19.9criticalAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.110criticalCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · ENISA EU

v3.19.9criticalCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · security-advisories@github.comAusnutzbarkeit 3.1 · Auswirkung 6

v3.19.1criticalCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-22USCWE-22USCWE-427USCWE-73USCWE-73USCWE-94USCWE-94US

betroffene Produkte (20)

Betroffene Produkte und Versionsbereiche.

Firebird Firebird <3.0.14alle Versionencert_bundDE
Firebird Firebird <4.0.7alle Versionencert_bundDE
Firebird Firebird <5.0.4alle Versionencert_bundDE
Firebird Firebird <6.0alle Versionencert_bundDE
SUSE Linuxalle Versionencert_bundDEcpe:/o:suse:suse_linux:-
Firebird Firebird< 3.0.14cert_bundDE
Firebird Firebird< 4.0.7cert_bundDE
Firebird Firebird< 5.0.4cert_bundDE
Firebird Firebird< 6.0cert_bundDE
FirebirdSQL firebird≤ < 3.0.14enisa_euvdEU
FirebirdSQL firebird4.0.0, → 4.0.7enisa_euvdEU
FirebirdSQL firebird5.0.0, → 5.0.4enisa_euvdEU
Firebird Foundation Inc. Firebird≤ 4.0.7fstec_bduRU
Firebird Foundation Inc. Firebird≤ 5.0.4fstec_bduRU
Firebird Foundation Inc. Firebird≤ 3.0.14fstec_bduRU
ООО «Ред Софт» РЕД ОС≤ 8.0fstec_bduRU
ООО «Ред Софт» РЕД ОС≤ 7.3fstec_bduRU
firebirdsql firebird< 3.0.14nvdUScpe:2.3:a:firebirdsql:firebird:*:*:*:*:*:*:*:*
firebirdsql firebird4.0.0 → 4.0.7nvdUScpe:2.3:a:firebirdsql:firebird:*:*:*:*:*:*:*:*
firebirdsql firebird5.0.0 → 5.0.4nvdUScpe:2.3:a:firebirdsql:firebird:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-1171Firebird: Mehrere SchwachstellenDeutsch2026-04-19csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Firebird ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2026-04-17geändert 2026-10-26

Referenzen (10)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan