PT-2026-64984
CVE-2026-51302
·
تاريخ النشر
2026-07-26
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SQLite الإصدار 3.41
الوصف
يوجد عيب من نوع «الاستخدام بعد التحرير» (use-after-free) في منطق تقييم التعبيرات. تقوم الدالة
sqlite3ReleaseTempReg() بتحرير موارد السجلات المؤقتة بشكل غير صحيح، والتي تقوم الدالة exprComputeOperands() بالوصول إليها لاحقًا. يمكن لمهاجم عن بُعد استغلال هذا الثغرة عن طريق تقديم عبارة SQL ضارة للتسبب في رفض الخدمة، أو تسريب معلومات حساسة، أو تنفيذ تعليمات برمجية تعسفية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾