CVE-2026-85746
MariaDB: كتابة خارج حدود المخزن المؤقت في ST_AsText لمجموعات GeometryCollections المتداخلة
- تم النشر
- 16/10/2026
- محدث
- 16/10/2026
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 04/11/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 62.0%
- تاريخ الموديل
- 04/11/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
خادم MariaDB هو نسخة متفرعة من خادم MySQL مطوّرة من قِبل المجتمع. من الإصدار 10.6.1 وحتى 10.6.28 و10.11.19 و11.4.13 و11.8.9 و12.3.3 و13.0.2، يمكن لدالة ST_AsText أن تكتب خارج مخزن الإخراج المخصص عند تحويل كائنات GeometryCollections متداخلة بعمق، لأن التسلسل التكراري بصيغة WKT لا يأخذ في الحسبان عدد البايتات المستهلكة ولا يحجز مساحة كافية. يمكن لمهاجم بعيد ذي امتيازات منخفضة أن يرسل كائن GIS مصممًا خصيصًا لإفساد الذاكرة، وقد يتمكن من تحقيق تنفيذ تعليمات برمجية عند دمجه مع ثغرة أخرى. تم إصلاح هذه المشكلة في الإصدارات 10.6.28 و10.11.19 و11.4.13 و11.8.9 و12.3.3 و13.0.2.
المصادر
أدلة إثبات المفهوم (PoC) للثغرات CVE-2026-92262 وCVE-2026-85746 وCVE-2026-85748 ضد MariaDB 13.0.1
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.