Vulnerabilidad en SQLite (CVE-2026-11822)

Gravedad CVSS v4.0:

ALTA

Tipo:

CWE-122 Desbordamiento de búfer basado en memoria dinámica (Heap)

Fecha de publicación:

09/06/2026

Última modificación:

23/07/2026

Descripción

SQLite anterior a 3.53.2 contiene vulnerabilidades de corrupción de memoria en la extensión de búsqueda de texto completo FTS5 que permiten a los atacantes causar caídas de proceso, agotamiento de memoria o ejecución de código arbitrario al proporcionar una base de datos manipulada con datos de página FTS5 malformados. Los atacantes pueden desencadenar una lectura fuera de límites en fts5LeafSeek() a través de un límite de bucle controlado por el atacante y una escritura de desbordamiento de búfer de pila en fts5ChunkIterate() a través de una página de continuación manipulada que causa un desbordamiento negativo de enteros, explotable cuando se ejecuta una consulta FTS5 MATCH contra la base de datos maliciosa.

Impacto

Vector 4.0

CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N CVSS v4.0 Severidad y Métricas:

Puntuación base: 8.50 ALTA
Vector: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Passsive
Confidentiality (VC): Alto
Integrity (VI): Alto
Availability (VA): Alto
Confidentiality (SC): Ninguno
Integrity (SI): Ninguno
Availability (SA): Ninguno

Puntuación base 4.0

8.50

Gravedad 4.0

ALTA

Vector 3.x

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.80 ALTA
Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto