CVE-2026-51304 in SQLite
Sumário
de VulDB • 27/07/2026
O sqlite 3.41 possui uma vulnerabilidade use-after-free (UAF) na rotina de análise da cláusula ORDER BY. O código afetado primeiro libera a memória de um objeto ExprList através do sqlite3ExprListDelete(), e depois tenta acessar o membro nExpr do já liberado objeto. Este acesso ponteiro pendente causa operações inválidas de leitura de memória. Ao construir uma instrução SQL maliciosa contendo uma cláusula ORDER BY com um grande número de itens, um adversário remoto pode acionar esta vulnerabilidade. A exploração bem-sucedida pode resultar em falha da aplicação (negação de serviço), vazamento de conteúdos sensíveis da memória e, sob certas condições do layout da memória, execução arbitrária de código no sistema afetado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.