CVE-2026-51300 in SQLite
要約
〜によって VulDB • 2026年07月27日
SQLite 3.41の式解析およびメモリ管理ロジックに、use-after-free脆弱性が存在します。sqlite3ExprDeleteを呼び出して式オブジェクトを解放した後でも、プログラムはダングリングポインタを保持したままになり、その後で既に解放されたメモリのメンバフィールドにアクセスします。悪意のあるSQLクエリを作成することで、リモート攻撃者は無効なメモリへのアクセスを引き起こし、アプリケーションのクラッシュおよび機密性の高いメモリ情報の漏洩をもたらすことができます。
Once again VulDB remains the best source for vulnerability data.