在 SQL 資料庫引擎 SQLite 中已修正數個缺陷。CVE-2017-2518 查詢最佳化程式中的釋放後使用錯誤可透過特製的 SQL 陳述式，導致緩衝區溢位和應用程式損毀。CVE-2017-2519 Table 物件上的參照計數大小不足，可導致拒絕服務或任意程式碼執行。CVE-2017-2520 sqlite3_value_text() 介面傳回的緩衝區不夠大，當輸入為 zeroblob 時，無法容納完整的字串以及零結束字元。這可導致任意程式碼執行或拒絕服務。CVE-2017-10989 SQLite 未正確處理特製的資料庫中尺寸過小的 RTree blob，導致堆積型緩衝區過度讀取或可能造成其他不明影響。CVE-2018-8740 使用 CREATE TABLE AS 陳述式損毀其結構描述的資料庫可能會導致 NULL 指標解除參照。針對 Debian 8「Jessie」，這些問題已在 3.8.7.1-1+deb8u4 版本中修正。我們建議您升級 sqlite3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在輕量型資料庫引擎 SQLite 中發現一個堆積型緩衝區過度讀取弱點。ext/rtree/rtree.c 中的 getNodeSize 函式未正確處理特製資料庫中過小的 RTree blob，針對 Debian 7「Wheezy」，此問題已在 sqlite3 3.7.13-1+deb7u4 版本中修正。我們建議您升級 sqlite3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，SQLite 未正確處理某些 SQL 檔案。
攻擊者可能利用此問題執行任意程式碼，或造成拒絕服務。這個問題只會影響 Ubuntu 16.04 LTS。
(CVE-2017-2518、CVE-2017-2520)

據發現，SQLite 未正確處理某些查詢。攻擊者可能利用此問題執行任意程式碼。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 18.10。
(CVE-2018-20505)

據發現，SQLite 未正確處理某些查詢。攻擊者可能利用此問題執行任意程式碼。此問題僅影響了 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 18.10。(CVE-2018-20346、CVE-2018-20506)

據發現，SQLite 未正確處理某些輸入。攻擊者可能利用此問題存取敏感資訊。(CVE-2019-8457)

據發現，SQLite 未正確處理某些查詢。攻擊者可能會利用此問題來存取敏感資訊。此問題僅影響了 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 18.10。(CVE-2019-9936)

據發現，SQLite 未正確處理某些輸入。攻擊者可能利用此問題造成當機，或執行任意程式碼。此問題僅影響了 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 18.10。(CVE-2019-9937)

據發現，SQLite 未正確處理某些輸入。攻擊者可能利用此問題造成拒絕服務。
這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2016-6153)

據發現，SQLite 未正確處理某些資料庫。
攻擊者可能會利用此問題來存取敏感資訊。這個問題只會影響 Ubuntu 16.04 LTS。
(CVE-2017-10989)

據發現，SQLite 未正確處理某些檔案。攻擊者可能利用此問題造成拒絕服務。
這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2017-13685)

據發現，SQLite 未正確處理某些查詢。攻擊者可能利用此問題執行任意程式碼，或造成拒絕服務。這個問題只會影響 Ubuntu 16.04 LTS。
(CVE-2017-2519)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

行動裝置上執行的 Apple iOS 版本比 11 舊。因此，會受到 HT208112 安全性公告中所述的多個弱點影響。

根據安裝的 sqlite 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- 在 SQLite 3.19.3 版和之前版本中，ext/rtree/rtree.c 內的 getNodeSize 函式使用於 GDAL 和其他產品中時，處理特製資料庫中尺寸過小的 RTree blob 有誤，造成堆積型緩衝區過度讀取或可能造成其他不明影響。(CVE-2017-10989) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 sqlite 套件版本，遠端主機上安裝的 EulerOS Virtualization 會受到下列弱點影響：- SQLite 3.13.0 之前版本中的 os_unix.c 不當實作暫存目錄搜尋演算法，可讓本機使用者取得敏感資訊，造成拒絕服務 (應用程式損毀)，或是藉由利用暫存檔的目前工作目錄來造成不明的其他影響。(CVE-2016-6153) - 在到 SQLite 3.19.3 為止的所有版本中，ext/rtree/rtree.c 內的 getNodeSize 函式使用於 GDAL 和其他產品中時，處理特製資料庫中尺寸過小的 RTree blob 有誤，造成堆積型緩衝區過度讀取或可能造成不明的其他影響。(CVE-2017-10989) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機執行的 Mac OS X 是 10.10.5 之前的版本、10.11.6 之前的 10.11.x 版、10.12.6 之前的 10.12.x 版，或者不是 macOS 10.13 版。因此受到下列元件中的多個弱點影響：- apache - AppSandbox - AppleScript - Application Firewall - ATS - Audio - CFNetwork - CFNetwork Proxies - CFString - Captive Network Assistant - CoreAudio - CoreText - DesktopServices - Directory Utility - file - Fonts - fsck_msdos - HFS - Heimdal - HelpViewer - IOFireWireFamily - ImageIO - Installer - Kernel - kext tools - libarchive - libc - libexpat - Mail - Mail Drafts - ntp - Open Scripting Architecture - PCRE - Postfix - Quick Look - QuickTime - Remote Management - SQLite - Sandbox - Screen Lock - Security - Spotlight - WebKit - zlib 請注意，如果成功惡意利用多數嚴重問題，將導致任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
121133	Debian DLA-1633-1：sqlite3 安全性更新	Nessus	Debian Local Security Checks	2019/1/14	2021/1/11	critical
101319	Debian DLA-1018-1：sqlite3 安全性更新	Nessus	Debian Local Security Checks	2017/7/10	2021/1/11	critical
126065	Ubuntu 16.04 LTS / 18.04 LTS：SQLite 弱點 (USN-4019-1)	Nessus	Ubuntu Local Security Checks	2019/6/20	2023/10/21	critical
103420	Apple iOS < 11 多個弱點	Nessus	Mobile Devices	2017/9/21	2024/4/8	critical
126295	EulerOS 2.0 SP5：sqlite (EulerOS-SA-2019-1668)	Nessus	Huawei Local Security Checks	2019/6/27	2021/1/6	critical
123743	EulerOS Virtualization 2.5.3：sqlite (EulerOS-SA-2019-1275)	Nessus	Huawei Local Security Checks	2019/4/4	2021/1/6	critical
103598	macOS < 10.13 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/10/3	2018/7/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical