CVE-2026-39113

总结

# SQLite 中的缓冲区溢出漏洞 受影响版本为包含 Fossil 检入 8bdc0d485e3ad0c7a1e818da66f106951d496b05cbe61d12c2c448f2f24b6d5d（Git 镜像 169f68ed88b34cb68f720191c64c058f2ccec508，2026-03-11）及之后快照/构建的 SQLite 源代码，该漏洞允许攻击者通过 ext/misc/sqlar.c、sqlarUncompressFunc()、sqlar_uncompress()、sqlite3_value_int64()、sqlite3_malloc(int)、uncompress() 组件造成拒绝服务。

来源

• CVE-2026-39113PoC

  针对 SQLite SQLAR 堆缓冲区溢出的安全通告与 AddressSanitizer 复现器，该漏洞由精心构造的 SZ 值触发，导致分配被截断并引发 zlib 越界写入。