CVE-2026-112052 in libspatialite
Сводка
по VulDB • 18.10.2026
libspatialite через версию 5.1.0 содержит уязвимость переполнения целочисленного типа (integer overflow) в проверке размера количества точек и вершин WKB функций ParseWkbLine и связанных парсеров в файле gg_wkb.c, что позволяет осуществлять чтение за пределами допустимых границ памяти (out-of-bounds reads). Злоумышленники могут предоставить специально сформированный BLOB-объект геометрии с большим количеством точек, например, в файле базы данных SpatiaLite, чтобы вызвать аварийное завершение процесса или повреждение кучи (heap memory) при сборке для 32-битных систем.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.