Podatności sqlite3
3 znanych podatności CVE w sqlite3, przetłumaczonych i ocenionych.
- CVE-2019-8457Krytyczne
Podatność w SQLite3 od wersji 3.6.0 do 3.27.2 włącznie umożliwia odczyt poza dozwolonym obszarem sterty w funkcji rtreenode() podczas przetwarzania nieprawidłowych tabel rtree.
- CVE-2026-54620Niskie
Biblioteka sqlite3 (Ruby bindings dla SQLite3) w wersjach od 2.1.0 do 2.9.4 zawiera podatność use-after-free w callbackach używanych dla funkcji agregujących SQLite. Callbacki mogą zostać zwolnione, gdy są jeszcze używane podczas agregacji, co prowadzi do naruszenia pamięci.
- CVE-2026-54619Niskie
Biblioteka sqlite3 (Ruby bindings dla SQLite3) w wersji 2.9.4 i wcześniejszych zawiera podatność use-after-free przy redefiniowaniu funkcji SQLite z inną liczbą argumentów. Poprzednio zarejestrowany handler funkcji jest zwalniany, podczas gdy SQLite może nadal do niego odwoływać, co prowadzi do naruszenia pamięci.