CVE-2020-13630

Versões do SQLite anteriores à 3.32.0

O problema está relacionado a um uso após liberação (use-after-free) na função fts3EvalNextRow do componente ext/fts3/fts3.c no SQLite, o que pode levar à corrupção de memória e, potencialmente, permitir que um invasor execute código arbitrário. Isso também está associado a um estouro de inteiro. Um invasor remoto pode explorar essa vulnerabilidade para causar a execução de código arbitrário.

Para versões anteriores à 3.32.0, atualize para a versão 3.32.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função fts3EvalNextRow até que um patch seja aplicado. Evite usar o recurso de snippet no componente ext/fts3/fts3.c afetado até que o problema seja resolvido.