Dépassement de tampon lors de l’authentification SAML du Snowflake PHP PDO Driver

Veille sécuritéBackend & données

P4Moyenne

Un dépassement de tampon sur la pile pendant l’authentification SAML pouvait entraîner une corruption mémoire, un plantage et, dans certaines circonstances, l’exécution de code à distance dans le contexte de l’application. Snowflake indique que le correctif est disponible dans le Snowflake PHP PDO Driver 4.3.0 et recommande une mise à niveau manuelle.

IdentifiantCVE-2026-121925

GravitéMoyenne

Exploitationnon connue / non déterminée

CorrectifSnowflake PHP PDO Driver 4.3.0; libsnowflakeclient 2.11.1

Source : CVE-2026-121925 — NVD

Analyse technique

Lors d’une authentification SSO/SAML native, une valeur issue de la réponse HTML du fournisseur d’identité pouvait être copiée dans un tampon de taille fixe sans validation préalable de sa longueur. L’exploitation suppose notamment le contrôle ou la compromission du fournisseur d’identité, ou la redirection du point de terminaison SAML vers un serveur contrôlé par l’attaquant.

Impact, versions et correctif

Événement datéPublication NVD indiquée le 2026-11-04; la description fournie signale explicitement l’impact sur le Snowflake PHP PDO Driver et un correctif disponible dans la période.

ImpactSelon les conditions, corruption mémoire, déni de service ou exécution de code à distance dans le contexte de l’application utilisant la bibliothèque.

Versions affectéesVersions de Snowflake PHP PDO Driver antérieures à 4.3.0 et de libsnowflakeclient antérieures à 2.11.1; plage complète non précisée ici.

Version corrigéeSnowflake PHP PDO Driver 4.3.0; libsnowflakeclient 2.11.1

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS6.6

Publication2026-11-04T12:17:06.577Z

Mise à jour2026-11-04T20:19:11.440Z

Action recommandée

Mettre à niveau manuellement le Snowflake PHP PDO Driver vers la version 4.3.0 ou ultérieure.

Sources

CVE-2026-121925 — NVD

Priorisation DFS : P4 · 1 source(s).