Multiple critical vulnerabilities in Firebird (CVSS Base Score 9.9) allow a remote attacker to execute arbitrary code with administrator privileges, disclose sensitive information, or cause a denial-of-service condition. Affected versions include Firebird versions prior to 6.0, prior to 5.0.4, prior to 4.0.7, and prior to 3.0.14, as well as Client versions prior to 4.0.0 and prior to 3.0.14. Mitigations are available, though specific patched versions are not detailed in the provided text.
[WID-SEC-2026-1171] Firebird: Mehrere Schwachstellen CVSS Base Score 9.9 (kritisch) CVSS Temporal Score 8.6 (hoch) Remoteangriff ja Datum 19.04.2026 Stand 20.04.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux MacOS X UNIX Windows Produktbeschreibung Firebird ist ein relationales Open-Source-Datenbankmanagementsystem. Produkte 19.04.2026 Firebird Firebird <6.0 Firebird Firebird <4.0.7 Firebird Firebird <3.0.14 Firebird Firebird Client <4.0.0 Firebird Firebird Client <3.0.14 Firebird Firebird <5.0.4 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Firebird ausnutzen, um beliebigen Programmcode mit Administratorrechten auszufĂĽhren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen. CVE Informationen Versionshistorie Feedback zum Advisory geben