CVE-2026-11822
Açıklama
3.53.2 öncesindeki SQLite, FTS5 tam metin arama uzantısında, saldırganların hatalı biçimlendirilmiş FTS5 sayfa verileri içeren özel olarak hazırlanmış bir veri tabanı sağlayarak işlem çökmelerine, bellek tükenmesine veya rastgele kod çalıştırılmasına neden olmalarına izin veren bellek bozulması zafiyetleri içermektedir. Saldırganlar, kötü amaçlı veri tabanına karşı bir FTS5 MATCH sorgusu yürütüldüğünde; saldırgan tarafından kontrol edilen bir döngü sınırı aracılığıyla fts5LeafSeek() fonksiyonunda sınır dışı okuma ve tamsayı alt taşmasına neden olan özel hazırlanmış bir devam sayfası aracılığıyla fts5ChunkIterate() fonksiyonunda yığın arabellek taşması yazma işlemini tetikleyebilirler.
Nasıl düzeltilir
- sqlite sqlite3.53.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sqlite sqlite | v < 3.53.2 | 3.53.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.