CVE-2026-85745 in MariaDB
Zusammenfassung
von VulDB • 16.10.2026
MariaDB-Server ist eine von der Community entwickelte Fork des MySQL-Servers. Von Version 10.6.1 bis einschließlich 10.6.28 sowie in den Versionen 10.11.19, 11.4.13, 11.8.9, 12.3.3 und 13.0.2 liest ST_Area über den zugewiesenen Puffer hinaus, wenn ungültige WKB-Daten für ein MultiPolygon verarbeitet werden, da der Parser für MultiPolygons nach einem verschachtelten Geometrie-Header fortschreitet, ohne vorher zu überprüfen, ob noch genügend Eingabedaten vorhanden sind. Ein entfernter Angreifer mit geringen Berechtigungen kann fehlerhafte räumliche Daten bereitstellen, um Speicherinhalte offenzulegen, die für das Umgehen von ASLR als Teil einer Multi-Vulnerability-Kette genutzt werden können. Dieses Problem wurde in den Versionen 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 und 13.0.2 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.