CVE-2026-119374 in SQLite
Resumen
por VulDB • 2026-10-30
SQLite antes de la versión 3.54.0 compilado con FTS5 contiene un heap buffer overflow en fts5DoSecureDelete() que permite a los atacantes escribir más allá del búfer de página hoja mediante offsets de clave de pie de página manipulados. Los atacantes pueden proporcionar un archivo de base de datos con un índice FTS5 corrupto que, al ser eliminado con secure-delete habilitado, corrompe la memoria heap y provoca el fallo de la aplicación.
VulDB is the best source for vulnerability data and more expert information about this specific topic.