p PatchFirst

CVE-2026-112052

CVE-2026-112052 · libspatialite through 5.1.0 Integer Overflow in WKB Geometry Parsing

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

libspatialite through 5.1.0 contains an integer overflow vulnerability in the WKB point and vertex count size guard of ParseWkbLine and related parsers in gg_wkb.c, allowing out-of-bounds reads. Attackers can supply a crafted geometry BLOB with a large point count, for example in a SpatiaLite database file, to crash the process or corrupt heap memory on 32-bit builds.

CVSS 6.9 · Средний · EPSS 0,2%

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • libspatialite

    Версии
    • ≥ 0, ≤ 5.1.0: Затронуто (custom)

    Нет опубликованного исправления

  • spatialite Debian:12

    Версии
    • 5.0.1-3
    • 5.1.0-1
    • 5.1.0-1.1~exp1
    • 5.1.0-1~exp1
    • 5.1.0-2
    • 5.1.0-2~exp1
    • 5.1.0-3
    • 5.1.0-4
    • 5.1.0~rc0-1~exp1
    • 5.1.0~rc1-1~exp1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • spatialite Debian:13

    Версии
    • 5.1.0-3
    • 5.1.0-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • spatialite Debian:14

    Версии
    • 5.1.0-3
    • 5.1.0-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • spatialite Ubuntu:14.04:LTS

    Версии
    • 3.1.0~rc2-2
    • 3.1.0~rc2-2ubuntu1
    • 4.1.1-5ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • spatialite Ubuntu:16.04:LTS

    Версии
    • 4.3.0-3
    • 4.3.0a-1
    • 4.3.0a-2
    • 4.3.0a-3
    • 4.3.0a-4
    • 4.3.0a-5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • spatialite Ubuntu:18.04:LTS

    Версии
    • 4.3.0a-5build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • spatialite Ubuntu:20.04:LTS

    Версии
    • 4.3.0a-6
    • 4.3.0a-6build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • spatialite Ubuntu:22.04:LTS

    Версии
    • 5.0.1-2build1
    • 5.0.1-2build2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • spatialite Ubuntu:24.04:LTS

    Версии
    • 5.1.0-1
    • 5.1.0-3
    • 5.1.0-3build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • spatialite Ubuntu:26.10

    Версии
    • 5.1.0-3ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • spatialite Ubuntu:26.04:LTS

    Версии
    • 5.1.0-3ubuntu1
    • 5.1.0-3ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →