Към съдържанието
Търсене

CVE-2026-11822: SQLite, грешка в паметта

6.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

SQLite before 3.53.2 contains an out-of-bounds read vulnerability in the FTS5 full-text search extension that allows attackers to crash the process by supplying a crafted database with a malformed FTS5 leaf page. Attackers can set an oversized term length in the leaf page so that fts5LeafSeek() reads past the end of the page buffer while comparing terms during an FTS5 MATCH query, in applications compiled with SQLITE_ENABLE_FTS5.

Засегнати продукти

  • SQLite SQLite: преди 3.53.2
  • Siemens RUGGEDCOM CROSSBOW Station Access Controller (SAC): преди V6.0

Вид слабост

История

  • 9 юни 2026 Публикувано

Други уязвимости в SQLite SQLite

Първоизточници

CVE-2026-11822: SQLite, грешка в паметта | freedomonline.bg