PT-2026-56525
CVE-2026-50812
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-08-30
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SQLite الإصدار 3.53.1
إصدارات «trunk» من SQLite التي تسبق عملية التسجيل e807d4e3798efd53
الوصف
تسمح عملية إزالة مرجعية مؤشر NULL في ملحق جلسة عمل SQLite للمهاجم بالتسبب في رفض الخدمة عن طريق توفير كتلة blob لمجموعة التغييرات ذات صيغة غير صحيحة. يحدث هذا عندما تقوم الدالة
sqlite3changeset apply v3() بتطبيق مجموعة تغييرات تالفة وتستدعي الدالة sqlite3 value type() باستخدام مؤشر sqlite3 value ذي قيمة NULL.التوصيات
تحديث إصدار SQLite 3.53.1 إلى إصدار يحتوي على الإصلاح.
تحديث إصدارات SQLite trunk إلى التحديث e807d4e3798efd53 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾