CVE-2021-20227

SQLite (versões afetadas não especificadas)

Foi identificada uma falha na funcionalidade de consultas SELECT do SQLite, especificamente no arquivo src/select.c. Essa vulnerabilidade permite que um invasor capaz de executar consultas SQL localmente no banco de dados SQLite provoque uma negação de serviço ou, possivelmente, a execução de código, ao desencadear uma condição de “use-after-free”. A maior ameaça dessa vulnerabilidade é à disponibilidade do sistema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.