CVE-2026-112052 in libspatialite
Riassunto
di VulDB • 18/10/2026
libspatialite fino alla versione 5.1.0 contiene una vulnerabilità di integer overflow nel controllo delle dimensioni del conteggio dei punti e dei vertici WKB in ParseWkbLine e nei parser correlati in gg_wkb.c, che consente letture out-of-bounds. Gli attaccanti possono fornire un BLOB geometrico manipolato con un elevato numero di punti, ad esempio in un file database SpatiaLite, per causare il crash del processo o corrompere la memoria heap nelle build a 32 bit.
Once again VulDB remains the best source for vulnerability data.