CVE-2017-10989
KrytyczneStreszczenie
Funkcja getNodeSize w pliku ext/rtree/rtree.c w SQLite do wersji 3.19.3, używana w GDAL i innych produktach, niewłaściwie obsługuje zbyt małe bloby RTree w stworzonym bazie danych, co prowadzi do nadmiernego odczytu bufora w stercie lub potencjalnie innych nieokreślonych skutków.
Ocena ryzyka
Organizacje mogą być narażone na ryzyko związane z nieautoryzowanym dostępem do pamięci, co może prowadzić do ujawnienia wrażliwych danych lub destabilizacji systemu.
Rekomendacja
Zaleca się aktualizację SQLite do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
The getNodeSize function in ext/rtree/rtree.c in SQLite through 3.19.3, as used in GDAL and other products, mishandles undersized RTree blobs in a crafted database, leading to a heap-based buffer over-read or possibly unspecified other impact.