CVE-2026-85746
MariaDB: escritura de búfer fuera de límites en ST_AsText de GeometryCollections anidadas
- Publicado
- 16 oct 2026
- Actualizado
- 16 oct 2026
- Asignación de CNA
- GitHub_M
- Evidencia observada
- 4 nov 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 62,0 %
- Fecha del modelo
- 4 nov 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
MariaDB server es un fork desarrollado por la comunidad del servidor MySQL. Desde 10.6.1 hasta 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 y 13.0.2, ST_AsText puede escribir más allá de un búfer de salida asignado al convertir GeometryCollections profundamente anidadas, ya que la serialización WKT recursiva no tiene en cuenta los bytes consumidos ni reserva espacio suficiente. Un atacante remoto con bajos privilegios puede enviar un objeto GIS especialmente diseñado para corromper la memoria y potencialmente lograr la ejecución de código cuando se combina con otra vulnerabilidad. Este problema está corregido en las versiones 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 y 13.0.2.
Fuentes
PoC para CVE-2026-92262, CVE-2026-85746, CVE-2026-85748 contra MariaDB 13.0.1
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.