p PatchFirst

CVE-2026-112052

CVE-2026-112052 · libspatialite through 5.1.0 Integer Overflow in WKB Geometry Parsing

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

libspatialite through 5.1.0 contains an integer overflow vulnerability in the WKB point and vertex count size guard of ParseWkbLine and related parsers in gg_wkb.c, allowing out-of-bounds reads. Attackers can supply a crafted geometry BLOB with a large point count, for example in a SpatiaLite database file, to crash the process or corrupt heap memory on 32-bit builds.

CVSS 6.9 · Mittel · EPSS 0,2%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • libspatialite

    Softwareversionen
    • ≥ 0, ≤ 5.1.0: Betroffen (custom)

    Keine Korrektur veröffentlicht

  • spatialite Debian:12

    Softwareversionen
    • 5.0.1-3
    • 5.1.0-1
    • 5.1.0-1.1~exp1
    • 5.1.0-1~exp1
    • 5.1.0-2
    • 5.1.0-2~exp1
    • 5.1.0-3
    • 5.1.0-4
    • 5.1.0~rc0-1~exp1
    • 5.1.0~rc1-1~exp1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spatialite Debian:13

    Softwareversionen
    • 5.1.0-3
    • 5.1.0-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spatialite Debian:14

    Softwareversionen
    • 5.1.0-3
    • 5.1.0-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spatialite Ubuntu:14.04:LTS

    Softwareversionen
    • 3.1.0~rc2-2
    • 3.1.0~rc2-2ubuntu1
    • 4.1.1-5ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spatialite Ubuntu:16.04:LTS

    Softwareversionen
    • 4.3.0-3
    • 4.3.0a-1
    • 4.3.0a-2
    • 4.3.0a-3
    • 4.3.0a-4
    • 4.3.0a-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spatialite Ubuntu:18.04:LTS

    Softwareversionen
    • 4.3.0a-5build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spatialite Ubuntu:20.04:LTS

    Softwareversionen
    • 4.3.0a-6
    • 4.3.0a-6build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spatialite Ubuntu:22.04:LTS

    Softwareversionen
    • 5.0.1-2build1
    • 5.0.1-2build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spatialite Ubuntu:24.04:LTS

    Softwareversionen
    • 5.1.0-1
    • 5.1.0-3
    • 5.1.0-3build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spatialite Ubuntu:26.10

    Softwareversionen
    • 5.1.0-3ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spatialite Ubuntu:26.04:LTS

    Softwareversionen
    • 5.1.0-3ubuntu1
    • 5.1.0-3ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →