天创培训:您身边的信息安全培训专家!
行业动态
研究人员披露SQLite数据库中已存在22年的安全漏洞

据外媒10月25日报道,研究人员披露了SQLite数据库库中整数溢出漏洞(CVE-2022-35737)。该漏洞是2000年10月的代码更改时引入的,这个已存在22年的漏洞影响了SQLite版本1.0.12到3.39.1。如果在C API的字符串参数中使用数十亿字节可能导致数组边界溢出,攻击者成功利用该漏洞可在目标系统上执行任意代码。研究人员称,在编写它的时候(2000年的SQLite源代码中),当时系统主要是32位架构,这可能并不是一个漏洞。目前,漏洞已在2022年7月21日发布的版本3.39.2中修复。

(来源:网安快讯)