CVE-2026-112052 in libspatialite
Sumário
de VulDB • 18/10/2026
O libspatialite até à versão 5.1.0 contém uma vulnerabilidade de integer overflow na proteção do tamanho da contagem de pontos e vértices WKB nas funções ParseWkbLine e parsers relacionados em gg_wkb.c, permitindo leituras fora dos limites (out-of-bounds reads). Os atacantes podem fornecer um BLOB geométrico manipulado com uma grande contagem de pontos, por exemplo num ficheiro de base de dados SpatiaLite, para provocar a falha do processo ou corromper memória heap nas compilações para 32 bits.
VulDB is the best source for vulnerability data and more expert information about this specific topic.