p PatchFirst

CVE-2026-11822

CVE-2026-11822 · SQLite before 3.53.2 Memory Corruption in FTS5 Extension

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

SQLite before 3.53.2 contains memory corruption vulnerabilities in the FTS5 full-text search extension that allow attackers to cause process crashes, memory exhaustion, or arbitrary code execution by supplying a crafted database with malformed FTS5 page data. Attackers can trigger an out-of-bounds read in fts5LeafSeek() via an attacker-controlled loop bound and a heap buffer overflow write in fts5ChunkIterate() through a crafted continuation page causing an integer underflow, exploitable when an FTS5 MATCH query is executed against the malicious database.

CVSS 8.5 · Hoch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • sqlite

    Softwareversionen
    • ≥ 0, < 3.53.2: Betroffen (custom)

    Auf 3.53.2 aktualisieren

  • sqlite3 Debian:12

    Softwareversionen
    • 3.40.1-2
    • 3.40.1-2+deb12u1
    • 3.40.1-2+deb12u2
    • 3.42.0-1
    • 3.43.0-1
    • 3.43.1-1
    • 3.43.2-1
    • 3.44.0-1
    • 3.44.2-1
    • 3.45.0-1
    • 3.45.1-1
    • 3.45.2-1
    • 3.45.3-1
    • 3.45.3-2~exp1
    • 3.46.0-1
    • 3.46.1-1
    • 3.46.1-2
    • 3.46.1-2~exp
    • 3.46.1-3
    • 3.46.1-4
    • 3.46.1-5
    • 3.46.1-6
    • 3.46.1-7
    • 3.46.1-8
    • 3.46.1-9
    • 3.53.2-1
    • 3.53.3-1
    • 3.53.4-1
    • 3.53.4-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sqlite3 Debian:13

    Softwareversionen
    • 3.46.1-7
    • 3.46.1-7+deb13u1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.46.1-7+deb13u2

    Auf 3.46.1-7+deb13u2 aktualisieren

  • sqlite3 Debian:14

    Softwareversionen
    • 3.46.1-7
    • 3.46.1-8
    • 3.46.1-9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.53.2-1

    Auf 3.53.2-1 aktualisieren

  • sqlite Ubuntu:14.04:LTS

    Softwareversionen
    • 2.8.17-8fakesync1
    • 2.8.17-9fakesync1
    • 2.8.17-10ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sqlite3 Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 3.7.17-1ubuntu1
    • 3.8.0.2-1ubuntu1
    • 3.8.1-1ubuntu1
    • 3.8.1-1ubuntu3
    • 3.8.2-1ubuntu1
    • 3.8.2-1ubuntu2
    • 3.8.2-1ubuntu2.1
    • 3.8.2-1ubuntu2.2
    • 3.8.2-1ubuntu2.2+esm1
    • 3.8.2-1ubuntu2.2+esm2
    • 3.8.2-1ubuntu2.2+esm3
    • 3.8.2-1ubuntu2.2+esm4
    • 3.8.2-1ubuntu2.2+esm5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sqlite3 Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 3.8.11.1-1
    • 3.9.1-2
    • 3.9.2-1
    • 3.10.0-1
    • 3.10.1-1
    • 3.10.2-1
    • 3.11.0-1ubuntu1
    • 3.11.0-1ubuntu1.1
    • 3.11.0-1ubuntu1.2
    • 3.11.0-1ubuntu1.3
    • 3.11.0-1ubuntu1.4
    • 3.11.0-1ubuntu1.5
    • 3.11.0-1ubuntu1.5+esm1
    • 3.11.0-1ubuntu1.5+esm2
    • 3.11.0-1ubuntu1.5+esm3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sqlite Ubuntu:16.04:LTS

    Softwareversionen
    • 2.8.17-12fakesync1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sqlite3 Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 3.19.3-3
    • 3.20.1-2
    • 3.21.0-1
    • 3.22.0-1
    • 3.22.0-1ubuntu0.1
    • 3.22.0-1ubuntu0.2
    • 3.22.0-1ubuntu0.3
    • 3.22.0-1ubuntu0.4
    • 3.22.0-1ubuntu0.5
    • 3.22.0-1ubuntu0.6
    • 3.22.0-1ubuntu0.7
    • 3.22.0-1ubuntu0.7+esm1
    • 3.22.0-1ubuntu0.7+esm2
    • 3.22.0-1ubuntu0.7+esm3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sqlite Ubuntu:18.04:LTS

    Softwareversionen
    • 2.8.17-14fakesync1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sqlite3 Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 3.29.0-2
    • 3.30.1-1
    • 3.30.1-1ubuntu1
    • 3.31.1-1ubuntu1
    • 3.31.1-3
    • 3.31.1-4
    • 3.31.1-4ubuntu0.1
    • 3.31.1-4ubuntu0.2
    • 3.31.1-4ubuntu0.3
    • 3.31.1-4ubuntu0.4
    • 3.31.1-4ubuntu0.5
    • 3.31.1-4ubuntu0.6
    • 3.31.1-4ubuntu0.7
    • 3.31.1-4ubuntu0.7+esm1
    • 3.31.1-4ubuntu0.7+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sqlite Ubuntu:20.04:LTS

    Softwareversionen
    • 2.8.17-15fakesync1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sqlite Ubuntu:22.04:LTS

    Softwareversionen
    • 2.8.17-15fakesync1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sqlite3 Ubuntu:22.04:LTS

    Softwareversionen
    • 3.35.5-1
    • 3.36.0-2
    • 3.37.2-2
    • 3.37.2-2ubuntu0.1
    • 3.37.2-2ubuntu0.3
    • 3.37.2-2ubuntu0.4
    • 3.37.2-2ubuntu0.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.37.2-2ubuntu0.6

    Auf 3.37.2-2ubuntu0.6 aktualisieren

  • sqlite3 Ubuntu:24.04:LTS

    Softwareversionen
    • 3.42.0-1
    • 3.44.0-1
    • 3.44.2-1
    • 3.45.0-1
    • 3.45.1-1
    • 3.45.1-1ubuntu1
    • 3.45.1-1ubuntu2
    • 3.45.1-1ubuntu2.1
    • 3.45.1-1ubuntu2.3
    • 3.45.1-1ubuntu2.4
    • 3.45.1-1ubuntu2.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.45.1-1ubuntu2.6

    Auf 3.45.1-1ubuntu2.6 aktualisieren

  • sqlite3 Ubuntu:25.10

    Softwareversionen
    • 3.46.1-3
    • 3.46.1-4
    • 3.46.1-6
    • 3.46.1-6ubuntu1
    • 3.46.1-7
    • 3.46.1-7build1
    • 3.46.1-8
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.46.1-8ubuntu0.1

    Auf 3.46.1-8ubuntu0.1 aktualisieren

  • sqlite3 Ubuntu:26.04:LTS

    Softwareversionen
    • 3.46.1-8
    • 3.46.1-9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.46.1-9ubuntu0.1

    Auf 3.46.1-9ubuntu0.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →