Sebezhetőség az SQLite adatbázis-kezelő rendszerben
Az SQLite adatbázis-kezelő rendszerben sebezhetőséget azonosítottak (CVE-2019-5018), amely lehetővé teszi, hogy a támadó kódot hajtson végre a rendszerben, ha van lehetősége SELECT SQL lekérdezést végrehajtani, amit ő készített elő. A probléma a window funkciók megvalósításának hibájából ered, és az SQLite 3.26-os ágból kezdve jelentkezik. A sebezhetőséget az áprilisi SQLite 3.28-as kiadásban orvosolták, anélkül, hogy egyértelműen említést tettek volna a biztonsági problémák javításáról. Egy különleges SQL-lekérdezés, a SELECT lehet […]
