Описание
Уязвимость sqlite
Наименование уязвимого пакета
lemon
sqlite
sqlite-analyzer
sqlite-devel
sqlite-doc
sqlite-libs
sqlite-tcl
sqlite-tools
Пакет обновления
lemon-0:3.35.3-8.el7.x86_64
sqlite-0:3.35.3-8.el7.x86_64
sqlite-analyzer-0:3.35.3-8.el7.x86_64
sqlite-devel-0:3.35.3-8.el7.x86_64
sqlite-libs-0:3.35.3-8.el7.x86_64
sqlite-tcl-0:3.35.3-8.el7.x86_64
sqlite-tools-0:3.35.3-8.el7.x86_64
sqlite-doc-0:3.35.3-8.el7.noarch
Версия уязвимого пакета младше
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) sqlite Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
7.3
Архитектура ОС
x86_64
Дата публикации бюллетеня
09.11.2026
CVE-2026-51291
Идентификатор БДУ ФСТЭК России:
BDU:2026-10774Описание уязвимости:
Уязвимость функции jsonCacheInsert() модуля json.c системы управления базами данных SQLite связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданного JSON-файла
9.8 Critical
CVSS3
10 Critical
CVSS2