p PatchFirst

CVE-2026-112048

CVE-2026-112048 · libspatialite through 5.1.0 Uncontrolled Memory Allocation via ParseWkbPolygon Ring Count

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

libspatialite through 5.1.0 fails to validate the polygon ring count in ParseWkbPolygon, allowing attackers to trigger uncontrolled interior-ring allocation via crafted geometry BLOBs. Attackers can supply a crafted polygon in a SpatiaLite database or ST_GeomFromWKB input to crash the process or corrupt heap memory on 32-bit builds.

CVSS 6.9 · Moyenne · EPSS 0,2%

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • libspatialite

    Versions du logiciel
    • ≥ 0, ≤ 5.1.0: Concernée (custom)

    Aucun correctif publié

  • spatialite Debian:12

    Versions du logiciel
    • 5.0.1-3
    • 5.1.0-1
    • 5.1.0-1.1~exp1
    • 5.1.0-1~exp1
    • 5.1.0-2
    • 5.1.0-2~exp1
    • 5.1.0-3
    • 5.1.0-4
    • 5.1.0~rc0-1~exp1
    • 5.1.0~rc1-1~exp1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • spatialite Debian:13

    Versions du logiciel
    • 5.1.0-3
    • 5.1.0-4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • spatialite Debian:14

    Versions du logiciel
    • 5.1.0-3
    • 5.1.0-4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • spatialite Ubuntu:14.04:LTS

    Versions du logiciel
    • 3.1.0~rc2-2
    • 3.1.0~rc2-2ubuntu1
    • 4.1.1-5ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • spatialite Ubuntu:16.04:LTS

    Versions du logiciel
    • 4.3.0-3
    • 4.3.0a-1
    • 4.3.0a-2
    • 4.3.0a-3
    • 4.3.0a-4
    • 4.3.0a-5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • spatialite Ubuntu:18.04:LTS

    Versions du logiciel
    • 4.3.0a-5build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • spatialite Ubuntu:20.04:LTS

    Versions du logiciel
    • 4.3.0a-6
    • 4.3.0a-6build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • spatialite Ubuntu:22.04:LTS

    Versions du logiciel
    • 5.0.1-2build1
    • 5.0.1-2build2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • spatialite Ubuntu:24.04:LTS

    Versions du logiciel
    • 5.1.0-1
    • 5.1.0-3
    • 5.1.0-3build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • spatialite Ubuntu:26.10

    Versions du logiciel
    • 5.1.0-3ubuntu2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • spatialite Ubuntu:26.04:LTS

    Versions du logiciel
    • 5.1.0-3ubuntu1
    • 5.1.0-3ubuntu2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →