CVE-2026-85746

위험게시됨

MariaDB: 중첩된 GeometryCollections의 ST_AsText에서 범위를 벗어난 버퍼 쓰기

게시됨: 2026. 10. 16.
업데이트됨: 2026. 10. 16.
CNA 할당 중: GitHub_M
증거 관찰됨: 2026. 11. 4.

기본 CVSS

9.9/ 10위험

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

EPSS 확률 추정

1.0%

낮음 · 다음 30일

백분위수: 62.0%
모델 날짜: 2026. 11. 4.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

요약

MariaDB 서버는 MySQL 서버의 커뮤니티 개발 포크입니다. 10.6.1부터 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2까지의 버전에서, ST_AsText는 깊게 중첩된 GeometryCollection을 변환할 때 할당된 출력 버퍼를 초과하여 쓸 수 있습니다. 이는 재귀적 WKT 직렬화가 소비된 바이트를 고려하지 않거나 충분한 공간을 예약하지 않기 때문입니다. 낮은 권한의 원격 공격자가 특수하게 조작된 GIS 객체를 제출하여 메모리를 손상시키고, 다른 취약점과 결합될 경우 잠재적으로 코드 실행을 달성할 수 있습니다. 이 문제는 버전 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2에서 수정되었습니다.

소스

mariadb-cve-2026-92262PoC
MariaDB 13.0.1에 대한 CVE-2026-92262, CVE-2026-85746, CVE-2026-85748의 PoC

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.