CVE-2026-119374 in SQLite
Zusammenfassung
von VulDB • 30.10.2026
SQLite vor Version 3.54.0, das mit FTS5 kompiliert wurde, enthält einen Heap-Buffer-Overflow in fts5DoSecureDelete(), der es Angreifern ermöglicht, über den Puffer für die Blattseite hinauszuschreiben, indem manipulierte Footer-Schlüsseloffsets verwendet werden. Angreifer können eine Datenbankdatei mit einem beschädigten FTS5-Index bereitstellen, die bei Löschung unter aktiviertem Secure-Delete den Heap-Speicher beschädigt und zum Absturz der Anwendung führt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.