CVE-2026-51936
Təsvir
4.15.0 versiyasından əvvəlki Zetetic SQLCipher SQL inyeksiyasına yol açır. sqlcipher_export köməkçi funksiyasından bir qoşulmuş verilənlər bazasının məzmununu digərinə kopyalamaq üçün istifadə edilə bilər. Bu, ən çox şifrələnməmiş və şifrlənmiş verilənlər bazaları arasında çevirmə etmək üçün istifadə olunur. Funksiya dinamik sxem manipulyasiyası aparmalı olduğu üçün əməliyyat zamanı müdafiə məhdudiyyətlərini müvəqqəti olaraq ləğv edir. Mənbə verilənlər bazasının adı parametrinin idarə edilməsindəki boşluq, çağırıcının xüsusi hazırlanmış mənbə adı təqdim etməsinə şərait yaradırdı ki, bu da müdafiə rejiminin normalda bloklayacağı ifadələrin icrasına imkan verirdi. Bu, sqlite_schema cədvəlinə birbaşa dəyişikliklər edilməsinə və verilənlər bazasının korlanmasına səbəb ola bilərdi. SQLCipher 4.15.0 artıq mənbə verilənlər bazasının adını ciddi şəkildə yoxlayır və bu yan keçmənin qarşısını alır.
Necə düzəltmək olar
- Zetetic SQLCipher4.15.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Zetetic SQLCipher | v < 4.15.0 | 4.15.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.