CVE-2026-51303
Analyse NVD en cours
Une vulnérabilité d'utilisation après libération (UAF) a été découverte dans le composant d'analyse syntaxique de SQLite 3.41. Le défaut vient de ce que le programme libère un objet ExprList via sqlite3ExprListDelete puis accède ensuite au pointeur devenu invalide de l'objet libéré. Un attaquant distant peut fournir des requêtes SQL spécialement forgées pour déclencher cette vulnérabilité pendant l'analyse de l'instruction SQL. Une exploitation réussie peut provoquer un arrêt de l'application (déni de service), une fuite d'informations sensibles en mémoire et, dans certains cas, l'exécution de code arbitraire sur l'hôte affecté.
Voir la description d’origine du NIST (anglais)
A use-after-free (UAF) vulnerability was discovered in the core parsing component of SQLite 3.41. The flaw occurs because the program frees an ExprList object via sqlite3ExprListDelete and then subsequently accesses the dangling pointer of the released object. A remote adversary can supply specially crafted SQL queries to trigger this vulnerability during SQL statement parsing. Successful exploitation may result in application crash (denial of service), sensitive memory information leakage, and in some scenarios, arbitrary code execution on the affected host.
Description traduite automatiquement. Le texte du NIST fait foi.
Ce que ça veut dire
- Exposition
- Exploitable à distance depuis le réseau, sans authentification et sans action de la victime.
- Impact
- Un attaquant peut lire des données sensibles, modifier ou détruire des données et mettre le service hors ligne.
- Faiblesse
- De la mémoire déjà libérée est réutilisée : l’attaquant en reprend le contrôle et détourne l’exécution.
- Probabilité
- Le score EPSS reste bas : rien n’annonce une exploitation imminente, ce qui ne dispense pas de corriger.
À faireÀ corriger sans attendre le prochain cycle de correctifs. Commencer par les instances exposées à Internet.
Lecture automatique du vecteur CVSS, du type de faiblesse (CWE) et du score EPSS. La description technique ci-dessus reste celle publiée par le NIST, en anglais.