SQLite < 3.53.2 複数のヒープバッファオーバーフロー

high Nessus プラグイン ID 321188

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている SQLite のバージョンは、3.53.2 より前です。そのため、以下の複数の脆弱性の影響を受けます。

- FTS5 フルテキスト検索拡張におけるヒープベースのバッファオーバーフローの脆弱性により、攻撃者が、4 より小さい szLeaf 値を指定する悪意のある継続ページメタデータを持つ、細工されたデータベースに提供することで、クラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。fts5ChunkIterate() の整数アンダーフローにより、FTS5 MATCH クエリ処理中に残りのバイトカウントが増大し、攻撃者が制御するデータのヒープバッファオーバーフローにつながります。(CVE-2026-11824)

- FTS5 フルテキスト検索拡張のメモリ破損の脆弱性により、攻撃者が無効な形式の FTS5 ページデータを持つ細工されたデータベースを用意することで、プロセスクラッシュ、メモリ枯渇、または任意のコードの実行を引き起こすことが可能です。FTS5 MATCH クエリが悪意のあるデータベースに対して実行されるときに、攻撃者が制御するループバインドを介した fts5LeafSeek() の領域外読み取りと、整数アンダーフローを引き起こす細工された継続ページを介した fts5ChunkIterate() のヒープバッファオーバーフロー書き込みが悪用される可能性があります。
(CVE-2026-11822)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。