Un driver ODBC è un componente software lato client che consente alle applicazioni di connettersi a database e ad altre origini dati utilizzando lo standard Open Database Connectivity (ODBC). Traduce le richieste generiche al database provenienti da strumenti come software di reportistica, fogli di calcolo o applicazioni personalizzate nel linguaggio nativo del sistema di destinazione.
Nel campo della sicurezza informatica, i driver ODBC sono importanti perché si collocano in un ponte sensibile tra utenti e dati. Spesso gestiscono stringhe di connessione, materiale di autenticazione, invio di query e analisi dei risultati, quindi difetti nel driver possono esporre credenziali, interrompere i servizi o aprire un percorso verso un accesso più profondo. Gli aggressori possono prendere di mira questi driver per abusare di connessioni fidate o per sfruttare bug di analisi e configurazione. I difensori dovrebbero considerare i driver ODBC parte della superficie di attacco, mantenerli aggiornati, limitare le credenziali esposte e verificare se i connettori legacy siano ancora necessari.