PT-2026-66527 · Canonical · Sqlite+1
CVE-2026-51295
·
Publicado
2026-07-30
·
Atualizado
2026-07-30
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
SQLite versão 3.41
Description
Uma falha de use after free existe na função
jsonExtractFunc(). Isso ocorre quando a memória de um objeto JSON analisado é liberada prematuramente, permitindo o acesso ilegal subsequente ao ponteiro liberado. Atacantes remotos podem explorar isso utilizando consultas SQL especialmente elaboradas, o que pode resultar na interrupção do serviço ou no vazamento de informações sensíveis da memória.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Sqlite
Sqlite3