Heimdall Security Logo

CVE-2026-85745

Vulnérabilité moyenne dans server (MariaDB)

CVSS 4.3 · Moyenne
EPSS 0.4%
MariaDB•server•Versions : >= 12.3.1, < 12.3.3, >= 11.8.1, < 11.8.9, >= 11.4.1, < 11.4.13, >= 10.6.1, < 10.6.28, >= 10.11.1, < 10.11.19, >= 13.0.1, < 13.0.2

Description

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, ST_Area reads beyond the allocated buffer when processing invalid WKB for a MultiPolygon because the multi-polygon parser advances past a nested geometry header without first verifying enough input remains. A low-privileged remote attacker can supply malformed spatial data to disclose memory useful for bypassing ASLR as part of a multi-vulnerability chain. This issue is fixed in versions 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2.

Gravité et risque d'exploitation

CVE-2026-85745 obtient un score CVSS de 4.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.35 %, ce qui la place devant 27.4 % des CVE référencées.

Que faire ?

  • Vérifiez si server (versions >= 12.3.1, < 12.3.3, >= 11.8.1, < 11.8.9, >= 11.4.1, < 11.4.13, >= 10.6.1, < 10.6.28, >= 10.11.1, < 10.11.19, >= 13.0.1, < 13.0.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE