CVE-2019-8457
KrytyczneStreszczenie
Podatność w SQLite3 od wersji 3.6.0 do 3.27.2 włącznie umożliwia odczyt poza dozwolonym obszarem sterty w funkcji rtreenode() podczas przetwarzania nieprawidłowych tabel rtree.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania dostępu do poufnych danych w pamięci lub spowodowania awarii aplikacji, co może prowadzić do wycieku informacji lub przerwania działania usług.
Rekomendacja
Zaleca się natychmiastową aktualizację SQLite3 do wersji 3.28.0 lub nowszej, która zawiera poprawkę eliminującą podatność.
Inne podatności w SQLite3
Zobacz wszystkie- CVE-2026-54620Niskie
Biblioteka sqlite3 (Ruby bindings dla SQLite3) w wersjach od 2.1.0 do 2.9.4 zawiera podatność use-after-free w callbackach używanych dla funkcji agregujących SQLite. Callbacki mogą zostać zwolnione, gdy są jeszcze używane podczas agregacji, co prowadzi do naruszenia pamięci.
- CVE-2026-54619Niskie
Biblioteka sqlite3 (Ruby bindings dla SQLite3) w wersji 2.9.4 i wcześniejszych zawiera podatność use-after-free przy redefiniowaniu funkcji SQLite z inną liczbą argumentów. Poprzednio zarejestrowany handler funkcji jest zwalniany, podczas gdy SQLite może nadal do niego odwoływać, co prowadzi do naruszenia pamięci.
Oryginalny opis (angielski, źródło NVD)
SQLite3 from 3.6.0 to and including 3.27.2 is vulnerable to heap out-of-bound read in the rtreenode() function when handling invalid rtree tables.