PT-2026-48217
CVE-2026-11822
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SQLite الأقدم من 3.53.2
الوصف
توجد مشكلات تتعلق بتلف الذاكرة في ملحق البحث عن النص الكامل FTS5. يمكن للمهاجم التسبب في تعطل العمليات، أو استنفاد الذاكرة، أو تنفيذ تعليمات برمجية عشوائية من خلال توفير قاعدة بيانات مُعدَّلة تحتوي على بيانات صفحات FTS5 ذات تنسيق خاطئ. ويمكن استغلال هذه الثغرة عند تنفيذ استعلام FTS5 MATCH على قاعدة البيانات الخبيثة. تشمل التفاصيل الفنية قراءة خارج النطاق في الدالة
fts5LeafSeek() عبر حدود حلقة يتحكم فيها المهاجم، وكتابة تفيض في مخزن الذاكرة المؤقتة (heap buffer) في الدالة fts5ChunkIterate() ناتجة عن انخفاض القيمة السليمة لعدد صحيح من خلال صفحة متابعة مصممة خصيصًا.التوصيات
التحديث إلى الإصدار 3.53.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾