SQLite before 3.53.2 contains a heap-based buffer overflow v…(CVE-2026-11824・CVSS 7.8)

概要

SQLite before 3.53.2 contains a heap-based buffer overflow vulnerability in the FTS5 full-text...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

SQLite before 3.53.2 contains a heap-based buffer overflow vulnerability in the FTS5 full-text search extension that allows attackers to cause a crash or execute arbitrary code by supplying a crafted database with malicious continuation page metadata specifying a szLeaf value smaller than 4. Attackers can trigger an integer underflow in fts5ChunkIterate() causing an inflated remaining byte count during FTS5 MATCH query processing, leading to a heap buffer overflow of attacker-controlled data in applications compiled with SQLITE_ENABLE_FTS5.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

SQLiteのバージョン3.53.2以前には、FTS5フルテキスト検索機能にヒープベースのバッファオーバーフローの脆弱性が存在します。この脆弱性により、攻撃者は細工されたデータベースを使用して、クラッシュを引き起こすか、任意のコードを実行する可能性があります。

❓ 何が問題か

SQLiteのFTS5フルテキスト検索機能におけるヒープベースのバッファオーバーフローの脆弱性。

📍 影響範囲

SQLite 3.53.2以前。

🔥 重要度

攻撃者によるクラッシュや任意のコードの実行が可能。

🔧 修正方法

SQLiteをバージョン3.53.2にアップデートする。

🛡️ 暫定回避

情報なし

🔍 検知方法

SQLiteのバージョンを確認し、FTS5を有効にしているアプリケーションを検査する。

影響パッケージ

Bitnami sqlite

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"3.53.2"}]}]

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

BellSoft Alpaquita BELL-CVE-2026-11824 sqlite 修正版: 3.53.2-r0
Debian DEBIAN-CVE-2026-11824 sqlite3
Ubuntu UBUNTU-CVE-2026-11824 sqlite