CVE-2026-119374 in SQLite
요약
\~에 의해 VulDB • 2026. 10. 30.
FTS5를 사용하여 빌드된 3.54.0 이전 버전의 SQLite에는 fts5DoSecureDelete() 함수에서 힙 버퍼 오버플로우가 존재하며, 공격자가 조작된 footer 키 오프셋을 통해 leaf 페이지 버퍼 바깥으로 데이터를 쓸 수 있습니다. 공격자는 손상된 FTS5 인덱스를 포함하는 데이터베이스 파일을 제공하여, secure-delete 옵션이 활성화된 상태에서 해당 파일이 삭제될 때 힙 메모리가 손상되고 애플리케이션이 충돌하도록 할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.