CVE-2026-112052
Təsvir
libspatialite 5.1.0 versiyadək olan versiyalarda gg_wkb.c faylındakı ParseWkbLine və əlaqəli parserlərin WKB nöqtə və vertex sayı ölçü mühafizəsində tam ədəd daşması (integer overflow) zəifliyi mövcuddur ki, bu da sərhədlərdən kənar oxumalara (out-of-bounds reads) şərait yaradır. Hücumçular prosesi çökdürmək və ya 32-bitlik versiyalarda yığın yaddaşını (heap memory) korlamaq üçün məsələn, SpatiaLite verilənlər bazası faylında böyük nöqtə sayına malik xüsusi hazırlanmış həndəsi BLOB təqdim edə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SpatiaLite libspatialite | v ≤ 5.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.