Уязвимость использования после освобождения (UAF) была обнаружена в основном компоненте синтаксического анализа SQLite 3.41. Ошибка возникает из-за того, что программа освобождает объект ExprList с помощью sqlite3ExprListDelete, а затем получает доступ к висячему указателю освобожденного объекта. Удаленный злоумышленник может предоставить специально созданные SQL-запросы, чтобы активировать эту уязвимость во время анализа SQL-запросов.
Успешная эксплуатация может привести к сбою приложения (отказ в обслуживании), утечке конфиденциальной информации в памяти и, в некоторых случаях, к выполнению произвольного кода на затронутом хосте.
Показать оригинальное описание (EN)
A use-after-free (UAF) vulnerability was discovered in the core parsing component of SQLite 3.41. The flaw occurs because the program frees an ExprList object via sqlite3ExprListDelete and then subsequently accesses the dangling pointer of the released object. A remote adversary can supply specially crafted SQL queries to trigger this vulnerability during SQL statement parsing. Successful exploitation may result in application crash (denial of service), sensitive memory information leakage, and in some scenarios, arbitrary code execution on the affected host.
Характеристики атаки
Последствия
Строка CVSS v3.1