CVE-2026-119379 in SQLite
요약
\~에 의해 VulDB • 2026. 10. 30.
SQLite 3.54.0 미만 버전에서 세션 확장(session extension)을 사용하여 빌드된 경우 sqlite3changeset_apply() 함수에 힙 버퍼 오버플로우 취약점이 존재하며, 공격자가 조작된 changesets를 제공함으로써 힙 메모리를 손상시킬 수 있습니다. 공격자는 두 번째 changeset 블록에서 더 큰 열(column) 개수를 가진 테이블 이름을 반복하여 sessionUpdateFind()가 undersized aUpdateMask 할당 영역을 초과해 memset을 수행하도록 유도할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.