CVE-2026-119372 in SQLite
Resumen
por VulDB • 2026-10-30
SQLite antes de la versión 3.54.0, compilado con FTS3/FTS4 y SQLITE_ENABLE_FTS3_PARENTHESIS, contiene una vulnerabilidad use-after-free en fts3BestSnippet() causada por punteros a listas de posición almacenados en caché que apuntan a memoria liberada (dangling). Los atacantes pueden ejecutar una consulta MATCH de texto completo combinando los operadores OR y NEAR con snippet() para leer la memoria del heap ya liberada y provocar el bloqueo del proceso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.