جزئیات آسیب‌پذیری

CVE-2026-119379

SQLite SQLite

SQLite before 3.54.0 Heap Buffer Overflow via Session Extension sessionUpdateFind()

CVSS 4.0

8.5بالا

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

SQLite before 3.54.0 built with the session extension contains a heap buffer overflow vulnerability in sqlite3changeset_apply() that allows attackers to corrupt heap memory by supplying crafted changesets. Attackers can repeat a table name in a second changeset block with a larger column count, causing sessionUpdateFind() to memset past the undersized aUpdateMask allocation.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.5بالا	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`
7.8بالا	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
SQLite	SQLite	v < 3.54.0	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://sqlite.org/bugs/info/2026-08-16T10:15:25Z issue-tracking
https://sqlite.org/src/info/3f57024aecea0f3b patch
https://github.com/sqlite/sqlite/commit/64459c87cc702d600704fb77ee40ca1782398a52 patch
https://github.com/sqlite/sqlite/blob/version-3.53.4/ext/session/sqlite3session.c#L5619 technical-description
https://sqlite.org/releaselog/3_54_0.html release-notes
https://abraxaslabs.tech/research/sqlite-session-ncol third-party-advisory
https://github.com/sqlite/sqlite product
https://www.vulncheck.com/advisories/sqlite-before-3.54.0-heap-buffer-overflow-via-session-extension-sessionupdatefind third-party-advisory

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۰۸
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۰۸
وضعیت: PUBLISHED
صادرکننده (CNA): VulnCheck
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۸٪

احتمال بهره‌برداری در ۳۰ روز

۸٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: none
Technical Impact: total

ضعف‌ها (CWE)

CWE-787
Out-of-bounds Write