Summary
Vulnerability in sqlite (CVE-2026-11822). Successful exploitation can lead to full system takeover. Mitigation: upgrade to 3.53.2 or later.
Original description
The description as published by the source.
SQLite before 3.53.2 contains memory corruption vulnerabilities in the FTS5 full-text search extension that allow attackers to cause process crashes, memory exhaustion, or arbitrary code execution by supplying a crafted database with malformed FTS5 page data. Attackers can trigger an out-of-bounds read in fts5LeafSeek() via an attacker-controlled loop bound and a heap buffer overflow write in fts5ChunkIterate() through a crafted continuation page causing an integer underflow, exploitable when an FTS5 MATCH query is executed against the malicious database.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
SQLiteの3.53.2以前のバージョンには、FTS5フルテキスト検索拡張にメモリ破壊の脆弱性が存在しています。これは、攻撃者が細工されたデータベースを使用することで、任意のコード実行やプロセスクラッシュを引き起こす可能性があります。
SQLiteのFTS5フルテキスト検索拡張におけるメモリ破壊の脆弱性。
SQLiteバージョン3.53.2以前のFTS5拡張。
攻撃者による任意のコード実行、プロセスクラッシュ、またはメモリエキゾーションを引き起こす可能性があり、重要度は高い。
SQLiteをバージョン3.53.2以降にアップデートする。
情報なし
FTS5を使用しているSQLiteのバージョンが3.53.2未満かを確認する。
Affected packages
Fix status by distribution
Fixed packages published by each distribution for this CVE
- BellSoft Alpaquita BELL-CVE-2026-11822 sqlite Fixed in: 3.53.2-r0
- Debian DEBIAN-CVE-2026-11822 sqlite3
- Ubuntu UBUNTU-CVE-2026-11822 sqlite
References
- advisory disclosure@vulncheck.com
- patch disclosure@vulncheck.com
- patch disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web nvd.nist.gov
- web github.com
- web cert-portal.siemens.com