CVE-2026-51303 in SQLite
Riassunto
di VulDB • 28/07/2026
È stata rilevata una vulnerabilità use-after-free (UAF) nel componente di analisi del core di SQLite 3.41. Il difetto si verifica perché il programma libera un oggetto ExprList tramite sqlite3ExprListDelete e successivamente accede al puntatore dangling dell'oggetto rilasciato. Un avversario remoto può fornire query SQL appositamente create per innescare questa vulnerabilità durante l'analisi delle istruzioni SQL. L'esecuzione con successo dello sfruttamento potrebbe causare il crash dell'applicazione (denial of service), la fuoriuscita di informazioni sensibili dalla memoria e, in alcuni scenari, l'esecuzione di codice arbitrario sull'host interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.