CVE-2026-39113

概要

# SQLiteのバッファオーバーフロー脆弱性 影響を受けるバージョンのソーススナップショット/ビルド（Fossilチェックイン 8bdc0d485e3ad0c7a1e818da66f106951d496b05cbe61d12c2c448f2f24b6d5d（Gitミラー 169f68ed88b34cb68f720191c64c058f2ccec508、2026-03-11）以降のスナップショット/ビルドを含む）におけるSQLiteのバッファオーバーフロー脆弱性により、攻撃者がext/misc/sqlar.c、sqlarUncompressFunc()、sqlar_uncompress()、sqlite3_value_int64()、sqlite3_malloc(int)、uncompress()コンポーネントを介してサービス拒否（DoS）を引き起こす可能性があります。

• CVE-2026-39113PoC

  細工されたSZ値によって切り詰められた割り当てとzlibの境界外書き込みを引き起こす、SQLite SQLARのヒープバッファオーバーフローに対するアドバイザリとAddressSanitizer再現コード。