p PatchFirst

CVE-2026-112048

CVE-2026-112048 · libspatialite through 5.1.0 Uncontrolled Memory Allocation via ParseWkbPolygon Ring Count

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

libspatialite through 5.1.0 fails to validate the polygon ring count in ParseWkbPolygon, allowing attackers to trigger uncontrolled interior-ring allocation via crafted geometry BLOBs. Attackers can supply a crafted polygon in a SpatiaLite database or ST_GeomFromWKB input to crash the process or corrupt heap memory on 32-bit builds.

CVSS 6.9 · Mittel · EPSS 0,2%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • libspatialite

    Softwareversionen
    • ≥ 0, ≤ 5.1.0: Betroffen (custom)

    Keine Korrektur veröffentlicht

  • spatialite Debian:12

    Softwareversionen
    • 5.0.1-3
    • 5.1.0-1
    • 5.1.0-1.1~exp1
    • 5.1.0-1~exp1
    • 5.1.0-2
    • 5.1.0-2~exp1
    • 5.1.0-3
    • 5.1.0-4
    • 5.1.0~rc0-1~exp1
    • 5.1.0~rc1-1~exp1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spatialite Debian:13

    Softwareversionen
    • 5.1.0-3
    • 5.1.0-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spatialite Debian:14

    Softwareversionen
    • 5.1.0-3
    • 5.1.0-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spatialite Ubuntu:14.04:LTS

    Softwareversionen
    • 3.1.0~rc2-2
    • 3.1.0~rc2-2ubuntu1
    • 4.1.1-5ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spatialite Ubuntu:16.04:LTS

    Softwareversionen
    • 4.3.0-3
    • 4.3.0a-1
    • 4.3.0a-2
    • 4.3.0a-3
    • 4.3.0a-4
    • 4.3.0a-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spatialite Ubuntu:18.04:LTS

    Softwareversionen
    • 4.3.0a-5build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spatialite Ubuntu:20.04:LTS

    Softwareversionen
    • 4.3.0a-6
    • 4.3.0a-6build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spatialite Ubuntu:22.04:LTS

    Softwareversionen
    • 5.0.1-2build1
    • 5.0.1-2build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spatialite Ubuntu:24.04:LTS

    Softwareversionen
    • 5.1.0-1
    • 5.1.0-3
    • 5.1.0-3build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spatialite Ubuntu:26.10

    Softwareversionen
    • 5.1.0-3ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spatialite Ubuntu:26.04:LTS

    Softwareversionen
    • 5.1.0-3ubuntu1
    • 5.1.0-3ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →