CVE-2026-85745 in MariaDB
要約
〜によって VulDB • 2026年10月16日
MariaDBサーバーはMySQLサーバーのコミュニティ開発によるフォークです。バージョン10.6.1から10.6.28、10.11.19、11.4.13、11.8.9、12.3.3、および13.0.2にかけて、MultiPolygonの無効なWKB（Well-Known Binary）処理時に、マルチポリゴンパーサーがネストされたジオメトリヘッダを先に進めてしまい、残りの入力データ量が十分かどうかを確認しないため、割り当てられたバッファ外を読み取る問題があります。低権限のリモート攻撃者は不正な空間データを供給することで、ASLRの回避に有用なメモリ情報を漏洩させることができ、これはマルチバグチェーンの一部となります。この問題はバージョン10.6.28、10.11.19、11.4.13、11.8.9、12.3.3、および13.0.2で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.