CVE-2026-51300 in SQLite
Tóm tắt
Bởi VulDB • 27/07/2026
Một lỗ hổng use-after-free tồn tại trong logic phân tích cú pháp biểu thức và quản lý bộ nhớ của SQLite 3.41. Sau khi gọi sqlite3ExprDelete để giải phóng một đối tượng biểu thức, chương trình vẫn giữ lại con trỏ treo (dangling pointer) và sau đó truy cập vào các trường thành viên của vùng bộ nhớ đã được giải phóng. Bằng cách xây dựng các câu lệnh SQL độc hại, kẻ tấn công từ xa có thể kích hoạt việc truy cập bộ nhớ không hợp lệ, dẫn đến sự cố ứng dụng và rò rỉ thông tin nhạy cảm trong bộ nhớ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.