CVE-2026-11824
Açıklama
3.53.2 öncesindeki SQLite, FTS5 tam metin arama uzantısında, saldırganların 4'ten küçük bir szLeaf değeri belirten kötü amaçlı devam sayfası meta verilerine sahip hazırlanmış bir veri tabanı sağlayarak sistem çökmesine neden olmalarına veya rastgele kod çalıştırmalarına olanak tanıyan yığın tabanlı bir arabellek taşması zafiyeti içermektedir. Saldırganlar, fts5ChunkIterate() fonksiyonunda bir tamsayı alt taşmasına (integer underflow) yol açarak FTS5 MATCH sorgu işleme sırasında şişirilmiş bir kalan bayt sayısına neden olabilir ve bu durum, SQLITE_ENABLE_FTS5 ile derlenmiş uygulamalarda saldırgan tarafından kontrol edilen verilerin yığın arabelleğini taşırmasına yol açabilir.
Nasıl düzeltilir
- sqlite sqlite3.53.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sqlite sqlite | v < 3.53.2 | 3.53.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.