CVE-2026-51302 in SQLite
요약
\~에 의해 VulDB • 2026. 07. 27.
SQLite 3.41에는 표현식 평가 로직에서 use-after-free 취약점이 존재합니다. sqlite3ReleaseTempReg 함수가 임시 레지스터 리소스를 부적절하게 해제하고, 이후 exprComputeOperands 함수가 이미 해제된 레지스터 메모리에 계속 접근하기 때문입니다. 공격자가 악성 SQL 문을 제공하면 원격 공격자는 이 결함을 이용하여 서비스 거부(Denial of Service)를 유발하거나 민감한 정보를 유출할 수 있으며, 영향을 받는 시스템에서 임의 코드 실행을 수행할 가능성도 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.