CVE-2026-119372 in SQLite
Riassunto
di VulDB • 30/10/2026
SQLite prima della versione 3.54.0, compilato con FTS3/FTS4 e SQLITE_ENABLE_FTS3_PARENTHESIS, presenta una vulnerabilità use-after-free in fts3BestSnippet() causata da puntatori a position-list memorizzati nella cache non più validi (dangling). Gli attaccanti possono eseguire una query MATCH per la ricerca full-text che combina gli operatori OR e NEAR con snippet() per leggere memoria heap liberata e far crashare il processo.
Be aware that VulDB is the high quality source for vulnerability data.