因此，它會受到 ALAS2023-2026-1903 公告中所提及的多個弱點影響。

    SQLite 之前 3.53.2 在 FTS5 全文檢索搜尋延伸模組中包含記憶體損毀弱點，攻擊者可藉由提供具有格式錯誤的 FTS5 頁面資料的特製資料庫，造成進程當機、記憶體耗盡或任意程式碼執行。攻擊者可以透過攻擊者控制的迴圈綁定觸發 fts5LeafSeek（） 中的越界讀取，並透過特製的延續頁面觸發 fts5ChunkIterate（） 中的堆積緩衝區溢位寫入，從而導致整數反向溢位，當對惡意資料庫執行 FTS5 MATCH 查詢時可利用。（CVE-2026-11822）

    SQLite 之前 3.53.2 在 FTS5 全文檢索搜尋擴充功能中包含一個堆積型緩衝區溢位弱點，該弱點允許攻擊者透過提供具有指定小於 4 的 szLeaf 值的惡意延續頁面中繼資料的特製資料庫來導致當機或執行任意程式碼。攻擊者可在 fts5ChunkIterate（） 中觸發整數反向溢位，導致 FTS5 MATCH 查詢處理期間剩餘位元組計數膨脹，進而導致使用 SQLITE_ENABLE_FTS5 編譯的應用程式中攻擊者控制的資料堆積緩衝區溢位。（CVE-2026-11824）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：lemon、sqlite、sqlite-analyzer (ALAS2023-2026-1903)

high Nessus Plugin ID 327371

版本 1.1