PT-2026-116635 · Unknown · Libspatialite
CVSS v3.1
6.1
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H |
Nome do Software Vulnerável e Versões Afetadas
libspatialite versões anteriores a 5.1.1
Descrição
Existe um estouro de inteiro na guarda de tamanho de contagem de pontos e vértices WKB dentro da função
ParseWkbLine() e analisadores relacionados em gg wkb.c. Esta falha permite leituras fora dos limites ao processar um BLOB de geometria manipulado contendo uma contagem alta de pontos, como em um arquivo de banco de dados SpatiaLite. Em compilações de 32 bits, isso pode causar a interrupção do processo ou a corrupção da memória heap.Recomendações
Atualize o libspatialite para a versão 5.1.1 ou posterior.
Exploit
Correção
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Libspatialite