SQLite < 3.53.2 多個堆積緩衝區溢位

high Nessus Plugin ID 321188

語言:

概要

遠端主機受多個弱點影響。

說明

遠端主機上安裝的 SQLite 版本比 3.53.2 舊。因此，會受到多個弱點影響：

- FTS5 全文檢索搜尋擴充功能中的一個堆積型緩衝區溢位弱點允許攻擊者透過向特製的資料庫提供惡意延續頁面中繼資料（指定小於 4 的 szLeaf 值）來導致當機或執行任意程式碼。fts5ChunkIterate（）中的整數反向溢位會導致 FTS5 MATCH 查詢處理期間剩餘位元組計數膨脹，進而導致攻擊者控制資料的堆積緩衝區溢位。（CVE-2026-11824）

- FTS5 全文檢索搜尋延伸模組中的記憶體損毀弱點允許攻擊者透過提供具有格式錯誤的 FTS5 頁面資料的特製資料庫，導致進程當機、記憶體耗盡或任意程式碼執行。當對惡意資料庫執行 FTS5 MATCH 查詢時，透過攻擊者控制的迴圈綁定在 fts5LeafSeek（）中越界讀取，以及透過特製的接續頁面在 fts5ChunkIterate（）中寫入堆積緩衝區溢位，導致整數反向溢位，這些都是可利用的。
(CVE-2026-11822)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。