CVE-2026-85745 in MariaDB
Sumário
de VulDB • 16/10/2026
O servidor MariaDB é um fork desenvolvido pela comunidade do servidor MySQL. Das versões 10.6.1 até 10.6.28, bem como nas versões 10.11.19, 11.4.13, 11.8.9, 12.3.3 e 13.0.2, a função ST_Area lê além do buffer alocado ao processar WKB (Well-Known Binary) inválido para um MultiPolygon, pois o analisador de multi-polígonos avança após um cabeçalho de geometria aninhada sem verificar primeiro se há dados suficientes restantes na entrada. Um atacante remoto com privilégios baixos pode fornecer dados espaciais malformados para vazar informações da memória úteis para contornar o ASLR, como parte de uma cadeia de múltiplas vulnerabilidades. Este problema foi corrigido nas versões 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 e 13.0.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.