CVE-2026-85745 in MariaDB
الملخص
بحسب VulDB • 16/10/2026
خادم MariaDB هو شعبة (fork) مطورة من قبل المجتمع لخادم MySQL. بدءاً من الإصدار 10.6.1 وحتى 10.6.28، و10.11.19، و11.4.13، و11.8.9، و12.3.3، و13.0.2، تقوم الدالة ST_Area بقراءة ما بعد الذاكرة المخصصة (buffer) عند معالجة بيانات WKB غير صالحة لـ MultiPolygon، وذلك لأن مُحلل المضلع المتعدد يتقدم فوق رأس هندسي متداخل دون التحقق أولاً من بقاء مدخلات كافية. يمكن لمهاجم عن بُعد ذي امتيازات منخفضة تزويد البيانات المكانية المعيبة لكشف ذاكرة مفيدة لتجاوز ASLR كجزء من سلسلة ثغرات متعددة (multi-vulnerability chain). تم إصلاح هذه المشكلة في الإصدارات 10.6.28، و10.11.19، و11.4.13، و11.8.9، و12.3.3، و13.0.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.