CVE-2020-13871

SQLite versão 3.32.2

O problema está relacionado a um uso após liberação (use-after-free) na função resetAccumulator no arquivo select.c, causado pela reescrita tardia da árvore de análise para funções de janela. Isso pode levar à divulgação de informações locais sem a necessidade de privilégios de execução adicionais. Não é necessária interação do usuário para a exploração. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.

Para a versão 3.32.2 do SQLite, considere atualizar para uma versão mais recente a fim de mitigar o risco, pois a versão atual apresenta um problema de uso após liberação de memória na função resetAccumulator.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.