CVE-2024-1013

unixODBC tiene una escritura fuera de límites en la pila en sistemas de 64 bits: un llamador proporciona cuatro bytes de espacio mientras el llamado escribe ocho, de modo que los bytes de más se derraman más allá del búfer sobre la pila. En arquitecturas little-endian la sobrescritura puede pasar desapercibida; en las big-endian puede romper la ejecución por completo. Este es un defecto de seguridad de memoria en una biblioteca que está por debajo de una gran cantidad de conectividad de bases de datos, alcanzable localmente con solo privilegios bajos.

El impacto depende de dónde esté enlazado unixODBC y de cómo se alcance. No es un exploit remoto no autenticado —el vector es local—, pero unixODBC es un componente fundacional que muchas aplicaciones incorporan de forma transitiva para hablar con las bases de datos, así que el código vulnerable puede estar presente mucho más ampliamente de lo que nadie instaló deliberadamente. La corrupción de pila de esta clase va desde caídas hasta un posible secuestro del flujo de control, dependiendo de cómo se conduzca el fallo.

Este es fundamentalmente un problema de inventario de dependencias. El aviso es fácil de leer; la parte difícil y valiosa es enumerar todo lo que enlaza unixODBC —directamente o incorporado por una aplicación o una imagen base de contenedor— y fijar las versiones frente a la corrección. Clasificamos el fallo en crudo como una cuestión de seguridad de memoria local, pero lo ponderamos al alza por su alcance, porque una biblioteca tan profunda en la pila convierte un único paquete sin parchear en una exposición amplia y distribuida en silencio.