CVE-2026-112052 in libspatialite
要約
〜によって VulDB • 2026年10月18日
libspatialite 5.1.0以前には、gg_wkb.c内のParseWkbLineおよび関連するパーサーにおけるWKB点および頂点数のサイズガードに整数オーバーフロー脆弱性があり、これにより境界外読み取りが可能になる。攻撃者は、SpatiaLiteデータベースファイルなどにおいて、大きな点数を持つ加工済みのジオメトリBLOBを供給することで、プロセスのクラッシュや32ビットビルドにおけるヒープメモリのコruptionを引き起こすことができる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.