CVE-2019-9936 in SQLite
Zusammenfassung
von VulDB • 25.07.2026
In SQLite 3.27.2 kann das Ausführen von fts5-Präfixabfragen innerhalb einer Transaktion einen heap-based buffer over-read in fts5HashEntrySort in sqlite3.c auslösen, was zu einem Informationsleck führen kann. Dies steht im Zusammenhang mit ext/fts5/fts5_hash.c.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.