CVE-2026-119374 in SQLite
Riassunto
di VulDB • 30/10/2026
SQLite prima della versione 3.54.0 compilato con FTS5 presenta un heap buffer overflow in fts5DoSecureDelete() che consente agli attaccanti di scrivere oltre il buffer delle pagine foglia (leaf page) tramite offset della chiave del footer manipolati ad hoc. Gli attaccanti possono fornire un file di database con un indice FTS5 corrotto; quando tale indice viene eliminato con secure-delete abilitato, si verifica una corruzione della memoria heap e l'applicazione va in crash.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.