CVE-2026-42990

Heap buffer overflow w sterowniku ODBC SQL Server — zdalne wykonanie kodu

CVSS 9.8v3.1pub. 2026-07-14upd. 2026-07-22

Podatność typu heap-based buffer overflow w sterowniku ODBC SQL Server umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie dowolnego kodu. Wysoki wynik CVSS 9.8 oraz brak wymagań uwierzytelnienia i interakcji użytkownika czynią tę lukę szczególnie groźną.

▸ Pokaż oryginał (EN)

Heap-based buffer overflow in SQL Server ODBC driver allows an unauthorized attacker to execute code over a network.

🤖 Analiza AI

Jak działa

Błąd polega na przepełnieniu bufora na stercie (heap-based buffer overflow, CWE-122) w sterowniku SQL Server ODBC. Atakujący może wysłać spreparowane dane przez sieć do systemu korzystającego z podatnego sterownika, powodując przepełnienie bufora i potencjalnie przejmując kontrolę nad przepływem wykonania programu. Atak nie wymaga uwierzytelnienia ani żadnej interakcji ze strony użytkownika.

Skutki

Atakujący może zdalnie wykonać dowolny kod (RCE) w kontekście procesu korzystającego z podatnego sterownika ODBC, co może prowadzić do pełnego przejęcia kontroli nad systemem, utraty poufności, integralności i dostępności danych.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami opublikowanymi w Microsoft Security Response Center (https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-42990). Zalecana jest niezwłoczna aktualizacja systemu w ramach cyklu Patch Tuesday z lipca 2026.

Kogo dotyczy

Microsoft Windows 10 1607, Windows 10 1809, Windows 10 21H2, Windows 10 22H2, Microsoft Windows 11 24H2 — z zainstalowanym sterownikiem SQL Server ODBC