遠端主機上安裝的 SQLite 版本比 3.53.2 舊。因此，會受到多個弱點影響：

  - FTS5 全文檢索搜尋擴充功能中的一個堆積型緩衝區溢位弱點允許攻擊者透過向特製的資料庫提供惡意延續頁面中繼資料 (指定小於 4 的 szLeaf 值)，進而導致當機或執行任意程式碼。fts5ChunkIterate() 中的整數反向溢位會造成 FTS5 MATCH 查詢處理期間剩餘位元組計數膨脹，進而導致攻擊者控制資料的堆積緩衝區溢位。（CVE-2026-11824）

  - FTS5 全文檢索搜尋延伸模組中的記憶體損毀弱點允許攻擊者透過提供具有格式錯誤的 FTS5 頁面資料的特製資料庫，造成過程當機、記憶體耗盡或任意程式碼執行。針對惡意資料庫執行 FTS5 MATCH 查詢時，透過攻擊者控制的迴圈綁定在 fts5LeafSeek() 中超出邊界讀取，以及透過特製的連續頁面在 fts5ChunkIterate() 中進行堆積緩衝區溢位寫入，導致整數反向溢位，都是可利用的弱點。
    (CVE-2026-11822)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

SQLite < 3.53.2 多個堆積緩衝區溢位

high Nessus Plugin ID 321188

版本 1.1