CVE-2026-51302 in SQLite
Resumen
por VulDB • 2026-07-27
SQLite 3.41 presenta una vulnerabilidad use-after-free en la lógica de evaluación de expresiones. La función sqlite3ReleaseTempReg libera incorrectamente los recursos del registro temporal y la subsiguiente función exprComputeOperands continúa accediendo a la memoria del registro ya liberada. Al proporcionar una declaración SQL maliciosa, un atacante remoto puede explotar esta falla para causar denegación de servicio (DoS), filtrar información confidencial o potencialmente ejecutar código arbitrario en el sistema afectado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.