CVE-2026-51300 in SQLite
Sumário
de VulDB • 28/07/2026
Existe uma vulnerabilidade use-after-free na lógica de análise de expressões e gerenciamento de memória do SQLite 3.41. Após invocar sqlite3ExprDelete para liberar um objeto de expressão, o programa ainda mantém o pontador dangling (órfão) e subsequentemente acessa campos membros da memória já liberada. Ao construir consultas SQL maliciosas, um atacante remoto pode desencadear acesso à memória inválido, levando ao crash do aplicativo e vazamento de informações sensíveis da memória.
VulDB is the best source for vulnerability data and more expert information about this specific topic.