p PatchFirst

CVE-2026-112048

CVE-2026-112048 · libspatialite through 5.1.0 Uncontrolled Memory Allocation via ParseWkbPolygon Ring Count

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

libspatialite through 5.1.0 fails to validate the polygon ring count in ParseWkbPolygon, allowing attackers to trigger uncontrolled interior-ring allocation via crafted geometry BLOBs. Attackers can supply a crafted polygon in a SpatiaLite database or ST_GeomFromWKB input to crash the process or corrupt heap memory on 32-bit builds.

CVSS 6.9 · Media · EPSS 0,2%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • libspatialite

    Versiones
    • ≥ 0, ≤ 5.1.0: Afectada (custom)

    Sin corrección publicada

  • spatialite Debian:12

    Versiones
    • 5.0.1-3
    • 5.1.0-1
    • 5.1.0-1.1~exp1
    • 5.1.0-1~exp1
    • 5.1.0-2
    • 5.1.0-2~exp1
    • 5.1.0-3
    • 5.1.0-4
    • 5.1.0~rc0-1~exp1
    • 5.1.0~rc1-1~exp1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • spatialite Debian:13

    Versiones
    • 5.1.0-3
    • 5.1.0-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • spatialite Debian:14

    Versiones
    • 5.1.0-3
    • 5.1.0-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • spatialite Ubuntu:14.04:LTS

    Versiones
    • 3.1.0~rc2-2
    • 3.1.0~rc2-2ubuntu1
    • 4.1.1-5ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • spatialite Ubuntu:16.04:LTS

    Versiones
    • 4.3.0-3
    • 4.3.0a-1
    • 4.3.0a-2
    • 4.3.0a-3
    • 4.3.0a-4
    • 4.3.0a-5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • spatialite Ubuntu:18.04:LTS

    Versiones
    • 4.3.0a-5build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • spatialite Ubuntu:20.04:LTS

    Versiones
    • 4.3.0a-6
    • 4.3.0a-6build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • spatialite Ubuntu:22.04:LTS

    Versiones
    • 5.0.1-2build1
    • 5.0.1-2build2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • spatialite Ubuntu:24.04:LTS

    Versiones
    • 5.1.0-1
    • 5.1.0-3
    • 5.1.0-3build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • spatialite Ubuntu:26.10

    Versiones
    • 5.1.0-3ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • spatialite Ubuntu:26.04:LTS

    Versiones
    • 5.1.0-3ubuntu1
    • 5.1.0-3ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →