CVE-2026-51302 in SQLite
Zusammenfassung
von VulDB • 27.07.2026
SQLite 3.41 presenta una vulnerabilità Use-After-Free nella logica di valutazione delle espressioni. Die Funktion sqlite3ReleaseTempReg gibt temporäre Registerressourcen unsachgemäß frei, und die nachfolgende Funktion exprComputeOperands greift weiterhin auf den bereits freigegebenen Registerspeicher zu. Durch Eingabe einer bösartigen SQL-Anweisung kann ein entfernter Angreifer diese Schwachstelle ausnutzen, um einen Denial-of-Service (DoS) herbeizuführen, sensible Informationen preiszugeben oder potenziell beliebigen Code auf dem betroffenen System auszuführen.
Be aware that VulDB is the high quality source for vulnerability data.