Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
SQLite avant 3.5.3.2 contient une vulnérabilité de dépassement de tampon basée sur un tas dans l'extension de recherche full-text FTS5 qui permet aux attaquants de provoquer un crash ou d'exécuter un code arbitraire en fournissant une base de données conçue avec des métadonnées de page de continuation malveillantes spécifiant une valeur szLeaf inférieure à 4. Les attaquants peuvent déclencher un sous-écoulement de l'intéger dans fts5ChunkIterate() provoquant un nombre d'octets restant gonflé lors du traitement des requêtes FTS5 MATCH, conduisant à un débordement de tampon de masse de données contrôlées par l'attaquant dans les applications compilées avec SQLITE_ENABLE_FTS5.
Texte officiel (anglais)
SQLite before 3.53.2 contains a heap-based buffer overflow vulnerability in the FTS5 full-text search extension that allows attackers to cause a crash or execute arbitrary code by supplying a crafted database with malicious continuation page metadata specifying a szLeaf value smaller than 4. Attackers can trigger an integer underflow in fts5ChunkIterate() causing an inflated remaining byte count during FTS5 MATCH query processing, leading to a heap buffer overflow of attacker-controlled data in applications compiled with SQLITE_ENABLE_FTS5.
Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.
Type d’erreur : Dépassement de tampon
Des données trop longues débordent de la zone mémoire prévue.
Comment elle s’exploite
Un attaquant peut l’exploiter avec un accès local à la machine, sans aucun compte, à condition qu’une personne fasse une action. L’attaque est simple à réaliser.
Ce qu’un attaquant pourrait faire
lire des données confidentielles
modifier des données ou le système
rendre le service indisponible
Mini glossaire
CVE
Numéro public unique attribué à une faille, pour que tout le monde parle de la même chose.
CVSS
Note de gravité de 0 à 10. Elle mesure la gravité théorique, pas le risque réel chez vous.
CWE
Catégorie du type d’erreur à l’origine de la faille.
KEV
Liste de l’agence américaine CISA recensant les failles réellement exploitées par des attaquants.
Correctif
Mise à jour publiée par l’éditeur pour supprimer la faille.
Atténuation
Mesure temporaire qui réduit le risque quand le correctif n’est pas encore appliqué.
Voir le résumé du CSAF RUGGEDCOM CROSSBOW Station Access Controller (SAC) contient plusieurs vulnérabilités dans le composant SQLite intégré qui pourraient permettre à un attaquant d'exécuter un code arbitraire, de causer un déni de service ou d'obtenir des informations sensibles. Siemens a publié une nouvelle version pour RUGGEDCOM CROSSBOW Station Access Controller (SAC) et recommande de mettre à jour la dernière version. Le foll