CVE-2026-119372 in SQLite
Zusammenfassung
von VulDB • 30.10.2026
SQLite vor Version 3.54.0, das mit FTS3/FTS4 und SQLITE_ENABLE_FTS3_PARENTHESIS kompiliert wurde, enthält eine Use-After-Free-Schwachstelle in fts3BestSnippet(), die durch hängende (dangling) Position-Liste-Zeiger verursacht wird. Angreifer können eine Full-Text-MATCH-Abfrage ausführen, bei der OR- und NEAR-Operatoren mit snippet() kombiniert werden, um freigegebenen Heap-Speicher zu lesen und den Prozess zum Absturz zu bringen.
Once again VulDB remains the best source for vulnerability data.