PT-2026-48218
CVE-2026-11824
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SQLite الأقدم من 3.53.2
الوصف
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ«هيوب» (heap) في ملحق البحث عن النص الكامل FTS5. يمكن للمهاجم التسبب في تعطل البرنامج أو تنفيذ تعليمات برمجية عشوائية عن طريق توفير قاعدة بيانات مُصممة خصيصًا تحتوي على بيانات وصفية خبيثة لصفحة المتابعة (continuation page) بقيمة
szLeaf أقل من 4. يؤدي هذا إلى حدوث نقص في القيمة الصحيحة في الدالة fts5ChunkIterate()، مما يؤدي إلى تضخم عدد البايتات المتبقية أثناء معالجة استعلام FTS5 MATCH. تؤثر هذه المشكلة على التطبيقات التي تم تجميعها باستخدام SQLITE ENABLE FTS5.التوصيات
التحديث إلى الإصدار 3.53.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾