BDU:2026-10773

Опубликовано: 29 июл. 2026

Источник: fstec

CVSS3: 9.1

CVSS2: 9.4

Описание

Уязвимость модуля btree.c системы управления базами данных SQLite связана с чтением за пределами допустимого диапазона в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию или вызвать отказ в обслуживании с помощью специально созданного db-файла

Вендор

Hipp Wyrick Company Inc

Наименование ПО

SQLite

Версия ПО

3.41 (SQLite)

Тип ПО

СУБД

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,1)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к уязвимой системе управления базами данных;

- ограничение доступа к системе управления базами данных, используя схему доступа по «белым спискам»;

- использование SIEM-систем для отслеживания попыток эксплуатации уязвимости;

- ограничение доступа к программному обеспечению из внешних сетей (Интернет).

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-51290
CVE

9.1 Critical

CVSS3

9.4 Critical

CVSS2

Связанные уязвимости

CVE-2026-51290

ubuntu

около 1 месяца назад

Rejected reason: DO NOT USE THIS CVE RECORD. ConsultIDs: none. Reason: This record was withdrawn by its CNA. Further investigation showed that it was not a security issue. Notes: none.

CVE-2026-51290

nvd

около 1 месяца назад

Rejected reason: DO NOT USE THIS CVE RECORD. ConsultIDs: none. Reason: This record was withdrawn by its CNA. Further investigation showed that it was not a security issue. Notes: none.

GHSA-5vr6-8x5x-h94q

CVSS3: 9.1

github

около 1 месяца назад

SQLite 3.41 has a use-after-free vulnerability in the shared cache lock management logic of the btree module. The program frees a BtLock structure without removing the node from the linked list. Subsequent linked list traversal accesses the released memory, which can lead to denial of service and sensitive memory information disclosure.

9.1 Critical

CVSS3

9.4 Critical

CVSS2