CVE-2026-119373 in SQLite
Riassunto
di VulDB • 30/10/2026
SQLite prima della versione 3.54.0 compilato con FTS5 presenta un heap buffer overflow in fts5MergeRowidLists() che riduce eccessivamente la dimensione del buffer di output durante l'unione delle doclist dei prefissi con detail=none. Gli attaccanti in grado di popolare una tabella FTS5 con detail=none utilizzando rowids negativi ed eseguire una query MATCH sul prefisso possono scrivere oltre i limiti dell'allocazione, corrompendo la memoria heap e causando il crash del processo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.