p PatchFirst

CVE-2026-112052

CVE-2026-112052 · libspatialite through 5.1.0 Integer Overflow in WKB Geometry Parsing

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

libspatialite through 5.1.0 contains an integer overflow vulnerability in the WKB point and vertex count size guard of ParseWkbLine and related parsers in gg_wkb.c, allowing out-of-bounds reads. Attackers can supply a crafted geometry BLOB with a large point count, for example in a SpatiaLite database file, to crash the process or corrupt heap memory on 32-bit builds.

CVSS 6.9 · Media · EPSS 0,2%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • libspatialite

    Versiones
    • ≥ 0, ≤ 5.1.0: Afectada (custom)

    Sin corrección publicada

  • spatialite Debian:12

    Versiones
    • 5.0.1-3
    • 5.1.0-1
    • 5.1.0-1.1~exp1
    • 5.1.0-1~exp1
    • 5.1.0-2
    • 5.1.0-2~exp1
    • 5.1.0-3
    • 5.1.0-4
    • 5.1.0~rc0-1~exp1
    • 5.1.0~rc1-1~exp1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • spatialite Debian:13

    Versiones
    • 5.1.0-3
    • 5.1.0-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • spatialite Debian:14

    Versiones
    • 5.1.0-3
    • 5.1.0-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • spatialite Ubuntu:14.04:LTS

    Versiones
    • 3.1.0~rc2-2
    • 3.1.0~rc2-2ubuntu1
    • 4.1.1-5ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • spatialite Ubuntu:16.04:LTS

    Versiones
    • 4.3.0-3
    • 4.3.0a-1
    • 4.3.0a-2
    • 4.3.0a-3
    • 4.3.0a-4
    • 4.3.0a-5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • spatialite Ubuntu:18.04:LTS

    Versiones
    • 4.3.0a-5build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • spatialite Ubuntu:20.04:LTS

    Versiones
    • 4.3.0a-6
    • 4.3.0a-6build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • spatialite Ubuntu:22.04:LTS

    Versiones
    • 5.0.1-2build1
    • 5.0.1-2build2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • spatialite Ubuntu:24.04:LTS

    Versiones
    • 5.1.0-1
    • 5.1.0-3
    • 5.1.0-3build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • spatialite Ubuntu:26.10

    Versiones
    • 5.1.0-3ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • spatialite Ubuntu:26.04:LTS

    Versiones
    • 5.1.0-3ubuntu1
    • 5.1.0-3ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →