CVE-2019-5018：Sqlite3 Window function远程代码执行漏洞
# SQLite3 Window Function 远程代码执行漏洞分析 (CVE-2019-5018)
## 漏洞概述
CVE-2019-5018是SQLite 3.26.0版本中Windows函数功能存在的一个Use-After-Free (UAF)漏洞。攻击者可以通过构造特殊的SQL命令触发该漏洞，可能导致远程代码执行。该漏洞由Talos团队发现并报告，编号为TALOS-2019-0777。
## 漏洞背景
SQLite是一个广泛使用的轻量级SQL数据库引擎，被应用于：
- 移动设
2025-08-27 14:27:19
0