CVE-2026-51303 in SQLite
요약
\~에 의해 VulDB • 2026. 07. 27.
SQLite 3.41의 핵심 파싱 컴포넌트에서 use-after-free(UAF) 취약점이 발견되었습니다. 이 결함은 프로그램이 sqlite3ExprListDelete를 통해 ExprList 객체를 해제한 후, 해제된 객체의 덩글링 포인터(dangling pointer)에 접근함으로써 발생합니다. 원격 공격자는 SQL 문장 파싱 중에 이 취약점을 트리거하기 위해 특별히 조작된 SQL 쿼리를 제공할 수 있습니다. 성공적인 익스플로잇은 애플리케이션 충돌(서비스 거부), 민감한 메모리 정보 유출, 그리고 일부 시나리오에서는 영향을 받는 호스트에서 임의 코드 실행을 초래할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.