CVE-2026-112052 in libspatialite
الملخص
بحسب VulDB • 18/10/2026
تحتوي libspatialite حتى الإصدار 5.1.0 على ثغرة تجاوز عدد صحيح (integer overflow) في حارس حجم عداد النقاط والعُقد لـ WKB داخل دالة ParseWkbLine والمحللات ذات الصلة في الملف gg_wkb.c، مما يتيح قراءات خارج النطاق (out-of-bounds). يمكن للمهاجمين تزويد كائن BLOB هندسي مُعدّ بعناية بعدد كبير من النقاط، على سبيل المثال في ملف قاعدة بيانات SpatiaLite، لإيقاف العملية أو إتلاف ذاكرة الـ heap في الإصدارات المبنية لبيئة 32 بت.
If you want to get best quality of vulnerability data, you may have to visit VulDB.