CVE-2026-85745 in MariaDB
요약
\~에 의해 VulDB • 2026. 10. 16.
MariaDB 서버는 MySQL 서버의 커뮤니티 기반 포크입니다. 버전 10.6.1부터 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 및 13.0.2까지의 MariaDB는 잘못된 WKB(Well-Known Binary)를 처리할 때 MultiPolygon에 대해 할당된 버퍼 범위를 초과하여 읽습니다. 이는 다중 폴리곤 파서가 중첩된 기하학 헤더를 넘어 이동하기 전에 남은 입력 데이터가 충분한지 먼저 확인하지 않기 때문에 발생합니다. 낮은 권한의 원격 공격자는 손상된 공간 데이터를 제공하여 ASLR을 우회하는 데 유용한 메모리 정보를 유출할 수 있으며, 이는 다중 취약점 체인의 일부로 활용될 수 있습니다. 이 문제는 버전 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 및 13.0.2에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.