Server crash (stack-overflow DoS) via unbounded recursion in MariaDB WKB GEOMETRYCOLLECTION parser
该报告还没有中文解读。
原文摘录
摘自原文（6475 字符中的一小部分）
Reported via email as per policy to [email protected] on July 4 but received no response., hence reporting here.
原文中的代码
uint Gis_geometry_collection::init_from_wkb(const char *wkb, uint len, ...) { // :4414
...
while (n_geom--) { // :4429 (attacker n_geom)
Geometry_buffer buffer; // :4431 stack …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 MariaDB 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @tsg1696 · 版权归作者与 MariaDB 所有