CVE-2026-11824
Təsvir
3.53.2 versiyasından əvvəlki SQLite, FTS5 tam mətn axtarış genişlənməsində yığın əsaslı bufer daşması zəifliyinə malikdir. Bu zəiflik hücumçulara, şərqli davam səhifəsi metadata-sı ilə və 4-dən kiçik szLeaf dəyəri təyin edilmiş xüsusi hazırlanmış verilənlər bazasını təqdim etməklə sistemin çökməsinə səbəb olmağa və ya ixtiyari kodu icra etməyə imkan verir. Hücumçular fts5ChunkIterate() funksiyasında tam ədəd altdaşma (integer underflow) prosesini tetikləyə bilər ki, bu da FTS5 MATCH sorğusunun emalı zamanı qalan bayt sayının süni şəkildə artırılmasına və nəticədə SQLITE_ENABLE_FTS5 ilə kompilyasiya edilmiş tətbiqlərdə hücumçu tərəfindən idarə olunan məlumatların yığın buferi daşmasına gətirib çıxarır.
Necə düzəltmək olar
- sqlite sqlite3.53.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sqlite sqlite | v < 3.53.2 | 3.53.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.