JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026022 sqlite 3.41には、ORDER BY句の解析ルーチンにおいてUse-After-Free（UAF）脆弱性があります。影響を受けるコードはまずsqlite3ExprListDelete()を使ってExprListオブジェクトのメモリを解放し、その後に既に解放されたオブジェクトのnExprメンバーにアクセスしようとします。このダングリングポインタへのアクセスによって、不正なメモリ読み取り操作が発生します。多くのアイテムを含むORDER BY句を用いた悪意のあるSQL文を構築することで、リモートの攻撃者がこの脆弱性を悪用できます。成功した攻撃は、アプリケーションのクラッシュ（サービス拒否）や機密メモリ内容の漏洩、さらに特定のメモリ配置条件下で影響を受けるシステム上で任意のコードを実行させる可能性があります。 cpe:/a:sqlite:sqlite https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026022.html Common Vulnerabilities and Exposures (CVE) CVE-2026-51304 https://www.cve.org/CVERecord?id=CVE-2026-51304 National Vulnerability Database (NVD) CVE-2026-51304 https://nvd.nist.gov/vuln/detail/CVE-2026-51304 GitHub cveadvisory-/CVE-2026-51304 at main programmervuln/cveadvisory- GitHub https://github.com/programmervuln/cveadvisory-/blob/main/CVE-2026-51304 JVNDB CWE-416 https://cwe.mitre.org/data/definitions/416.html 関連文書 sqlite/src/expr.c at master sqlite/sqlite GitHub https://github.com/sqlite/sqlite/blob/master/src/expr.c 2026-07-30T17:45:48+09:00 2026-07-30T17:45:48+09:00