CVE-2026-85746
MariaDB: नेस्टेड GeometryCollections के ST_AsText में आउट-ऑफ-बाउंड बफ़र राइट
- प्रकाशित
- 16 अक्टू॰ 2026
- अद्यतन
- 16 अक्टू॰ 2026
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 62.0%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
MariaDB सर्वर MySQL सर्वर का एक समुदाय-विकसित फोर्क है। 10.6.1 से लेकर 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 और 13.0.2 तक, ST_AsText गहराई से नेस्टेड GeometryCollections को कन्वर्ट करते समय आवंटित आउटपुट बफ़र से आगे लिख सकता है, क्योंकि रिकर्सिव WKT सीरियलाइज़ेशन उपभोग किए गए बाइट्स का हिसाब नहीं रखता और न ही पर्याप्त स्थान आरक्षित करता है। एक निम्न-विशेषाधिकार प्राप्त रिमोट हमलावर विशेष रूप से तैयार किया गया GIS ऑब्जेक्ट सबमिट करके मेमोरी को भ्रष्ट कर सकता है और किसी अन्य भेद्यता के साथ मिलाकर संभावित रूप से कोड एक्ज़ीक्यूशन प्राप्त कर सकता है। यह समस्या संस्करण 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 और 13.0.2 में ठीक की गई है।
स्रोत
MariaDB 13.0.1 के विरुद्ध CVE-2026-92262, CVE-2026-85746, CVE-2026-85748 के लिए PoC
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।