CVE-2026-119374 in SQLite
Sumário
de VulDB • 30/10/2026
SQLite antes da versão 3.54.0 compilado com FTS5 contém um heap buffer overflow em fts5DoSecureDelete() que permite aos atacantes escrever além do buffer de página folha por meio de offsets de chave de cabeçalho (footer key) manipulados. Os atacantes podem fornecer um arquivo de banco de dados com um índice FTS5 corrompido que, ao ser excluído com o secure-delete habilitado, corrompe a memória heap e causa a falha do aplicativo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.