CVE-2019-8457

Krytyczne

Opublikowano: —Przetłumaczono: 05/07/2026(UTC)NVD NIST

Streszczenie

Podatność w SQLite3 od wersji 3.6.0 do 3.27.2 włącznie umożliwia odczyt poza dozwolonym obszarem sterty w funkcji rtreenode() podczas przetwarzania nieprawidłowych tabel rtree.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania dostępu do poufnych danych w pamięci lub spowodowania awarii aplikacji, co może prowadzić do wycieku informacji lub przerwania działania usług.

Rekomendacja

Zaleca się natychmiastową aktualizację SQLite3 do wersji 3.28.0 lub nowszej, która zawiera poprawkę eliminującą podatność.

Oryginalny opis (angielski, źródło NVD)

SQLite3 from 3.6.0 to and including 3.27.2 is vulnerable to heap out-of-bound read in the rtreenode() function when handling invalid rtree tables.