FreeBSD：sqlite -- 多個弱點 (dec3164f-3121-45ef-af18-bb113ac5082f)

high Nessus Plugin ID 82893

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

NVD 報告：

SQLite 3.8.9 之前版本未正確實作定序序列名稱的取消引用，進而允許內容相依的攻擊者透過特製的 COLLATE 子句，造成拒絕服務 (未初始化的記憶體存取和應用程式損毀) 或可能造成其他不明影響，SELECT 陳述式結尾的 COLLATE'''''''' 即為一例。

在 SQLite 3.8.9 之前版本中，vdbe.c 內的 sqlite3VdbeExec 函式未正確實作比較運算子，進而允許內容相依的攻擊者透過特製的 CHECK 子句，造成拒絕服務 (無效的釋放作業) 或可能造成其他不明影響，CREATE TABLE 陳述式中的 CHECK(0&O>O) 即為一例。

在 SQLite 3.8.9 之前版本中，printf.c 內的 sqlite3VXPrintf 函式在浮點轉換期間未正確處理精準度和寬度值，進而允許內容相依的攻擊者透過 SELECT 陳述式中特製 printf 函式呼叫內的大整數，造成拒絕服務 (整數溢位和堆疊型緩衝區溢位) 或可能造成其他不明影響。