CVE-2026-112052

اسم البرنامج المصاب والإصدارات المتأثرة libspatialite الإصدارات السابقة لـ 5.1.1

الوصف يوجد تجاوز في عدد الصحيح (integer overflow) في حارس حجم عدد النقاط والرؤوس WKB ضمن الدالة ParseWkbLine() والمحللات ذات الصلة في gg wkb.c. تسمح هذه الثغرة بقراءات خارج الحدود عند معالجة BLOB هندسي مصمم خصيصاً يحتوي على عدد كبير من النقاط، كما هو الحال في ملف قاعدة بيانات SpatiaLite. في إصدارات 32 بت، يمكن أن يؤدي ذلك إلى تعطل العملية أو تلف ذاكرة الـ heap.

التوصيات تحديث libspatialite إلى الإصدار 5.1.1 أو إصدار أحدث.