漏洞信息详情

SQLite 输入验证错误漏洞

• CNNVD编号：CNNVD-201504-504
• 危害等级： 高危
  
• CVE编号： CVE-2015-3414
• 漏洞类型： 输入验证错误
• 发布时间： 2015-04-27
• 威胁类型： 远程
• 更新时间： 2021-09-27
• 厂        商： sqlite
• 漏洞来源：

漏洞简介

SQLite是美国D.Richard Hipp软件开发者的一套基于C语言的开源嵌入式关系数据库管理系统。该系统具有独立性、隔离性、跨平台等特点。

SQLite 3.8.9之前版本中存在输入验证错误漏洞，该漏洞源于程序没有正确处理collation-sequence名称的‘dequote’操作。攻击者可借助特制的COLLATE子句利用该漏洞造成拒绝服务（未初始化的内存访问和应用程序崩溃）。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.sqlite.org/releaselog/3_8_9.HTML

参考网址

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.3221

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.2412

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.3573.2/

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.3573/

受影响实体

• Sqlite Sqlite:3.8.8.3  

补丁

• sqlite-autoconf-3080900
• sqlite-amalgamation-3080900