CVE-2026-11822
Təsvir
3.53.2 versiyasından əvvəlki SQLite, FTS5 tam mətn axtarış genişlənməsində yaddaşın korlanması zəiflikləri ehtiva edir ki, bu da hücumçulara yanlış formalaşdırılmış FTS5 səhifə məlumatları olan xüsusi hazırlanmış verilənlər bazasını təqdim etməklə proseslərin çökməsinə, yaddaşın tükənməsinə və ya ixtiyari kodun icrasına şərait yaradır. Hücumçular, zərərli verilənlər bazasına qarşı FTS5 MATCH sorğusu icra edildikdə, hücumçu tərəfindən idarə olunan dövr həddi vasitəsilə fts5LeafSeek() funksiyasında sərhədlərdən kənar oxuma (out-of-bounds read) və xüsusi hazırlanmış davamlılıq səhifəsi vasitəsilə tam ədəd altdaşma (integer underflow) törədərək fts5ChunkIterate() funksiyasında heap bufer daşması yazılmasını tetikləyə bilərlər.
Necə düzəltmək olar
- sqlite sqlite3.53.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sqlite sqlite | v < 3.53.2 | 3.53.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.