CVE-2026-85745 : lecture hors limites dans ST_Area

Veille sécuritéBackend & données

P4Moyenne

Le traitement d’un WKB MultiPolygon invalide par ST_Area peut lire au-delà du tampon alloué et divulguer de la mémoire. Les versions corrigées indiquées sont 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 et 13.0.2 ; mettre à niveau vers la version corrigée de la branche utilisée.

IdentifiantCVE-2026-85745

GravitéMoyenne

Exploitationnon connue / non déterminée

Correctif10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2

Source : NVD — CVE-2026-85745

Analyse technique

Le parseur de MultiPolygon avance au-delà de l’en-tête d’une géométrie imbriquée sans vérifier que l’entrée contient suffisamment de données. Un attaquant distant disposant de faibles privilèges peut fournir des données spatiales malformées.

Impact, versions et correctif

Événement datéLa fiche NVD indique une publication le 2026-10-16 à 17:17:51.020Z, soit pendant la période demandée ; la vulnérabilité est donc retenue comme nouvelle, et non comme une simple modification administrative.

ImpactDivulgation de mémoire, pouvant aider à contourner l’ASLR dans le cadre d’une chaîne de vulnérabilités.

Versions affectéesÀ partir de 10.6.1 jusqu’aux correctifs indiqués pour les branches 10.6, 10.11, 11.4, 11.8, 12.3 et 13.0.

Version corrigée10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS4.3

Publication2026-10-16T19:17:51.020+02:00

Mise à jour2026-10-16T20:09:12.750+02:00

Détection / vérification

Examiner les traitements de données spatiales WKB MultiPolygon, en particulier les entrées non valides.

Action recommandée

Mettre à niveau MariaDB vers le correctif correspondant à la branche déployée.

Sources

NVD — CVE-2026-85745

Priorisation DFS : P4 · 1 source(s).