PT-2026-116635 · Unknown · Libspatialite

·

CVE-2026-112052

·

Publicado

2026-10-18

·

Atualizado

2026-10-18

CVSS v3.1

6.1

Média

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H
Nome do Software Vulnerável e Versões Afetadas libspatialite versões anteriores a 5.1.1
Descrição Existe um estouro de inteiro na guarda de tamanho de contagem de pontos e vértices WKB dentro da função ParseWkbLine() e analisadores relacionados em gg wkb.c. Esta falha permite leituras fora dos limites ao processar um BLOB de geometria manipulado contendo uma contagem alta de pontos, como em um arquivo de banco de dados SpatiaLite. Em compilações de 32 bits, isso pode causar a interrupção do processo ou a corrupção da memória heap.
Recomendações Atualize o libspatialite para a versão 5.1.1 ou posterior.

Exploit

Correção

Integer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-112052

Produtos afetados

Libspatialite