CVE-2026-85746
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
MariaDB: Out-of-bound buffer write on in `ST_AsText` of nested GeometryCollections
MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, ST_AsText can write beyond an allocated output buffer when converting deeply nested GeometryCollections because recursive WKT serialization does not account for bytes consumed or reserve sufficient space. A low-privileged remote attacker can submit a specially crafted GIS object to corrupt memory and potentially achieve code execution when combined with another vulnerability. This issue is fixed in versions 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
server
- Fornecedor
- MariaDB
- Produto
- server
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| >= 10.6.1, < 10.6.28 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| >= 10.11.1, < 10.11.19 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| >= 11.4.1, < 11.4.13 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| >= 11.8.1, < 11.8.9 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| >= 12.3.1, < 12.3.3 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| >= 13.0.1, < 13.0.2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |