A kínai Tencent biztonsági kutatói új sebezhetőség-variáns (), amely lehetővé teszi a kód végrehajtását bizonyos módon megfogalmazott SQL-parancsok SQLite adatbázisban való feldolgozása során. Hasonló sebezhetőség a múlt évben az ugyanazon kutatók által. A sebezhetőség figyelemre méltó, mivel lehetővé teszi a Chrome böngésző távoli támadását, és a felhasználói rendszer feletti irányítás megszerzését irányított weboldalak megnyitásával.
A Chrome/Chromium ellen irányuló támadás a WebSQL API-n keresztül hajtható végre, amelynek kezelője az SQLite kódjára épül. Más alkalmazások ellen a támadás csak akkor lehetséges, ha azok lehetővé teszik SQL-parancsok külsejéről érkező feldolgozását, például ha az SQLite-ot használják adatátviteli formátumként. A Firefox nem sebezhető, mivel a Mozilla az WebSQL megvalósítását IndexedDB API javára.
A Google a probléma javítását végrehajtotta a . Az SQLite kódalapján a probléma már november 17-én, a Chromium kódalapján pedig .
A probléma jelen van az FTS3 teljes szöveg keresőmotorjában, és a shadow tables (árnyéktáblák, egy különleges virtuális táblatípus írási lehetőséggel) manipulációja indexkárosodást és puffer-túlcsordulást okozhat. A kihasználási technikával kapcsolatos részletes információkat 90 napon belül publikálnak.
Az SQLite új kiadása a javítással még ( december 31-én). Az SQLite 3.26.0-ától kezdve a védelem alternatív módszere a SQLITE_DBCONFIG_DEFENSIVE mód használata lehet, amely megakadályozza a írást az árnyéktáblákba, és javasolt a külső SQL-keresések feldolgozása során az SQLite-ban. Az elérhető disztribúciókban a SQLite könyvtár sebezhetősége még javítatlan. , , , , , , . A Chromium már minden disztribúcióban frissítve van, és nem sebezhető, de a probléma különböző harmadik féltől származó böngészőket és alkalmazásokat is érinthet, amelyek a Chromium motorját használják, valamint Android alkalmazásokat, amelyek Webview-n alapulnak.
Továbbá az SQLite-ban további 4 kevésbé veszélyes probléma is azonosításra került (, , , ), amelyek információszivárgáshoz és korlátozások megkerüléséhez vezethetnek (kísérő tényezőként használhatók a Chrome elleni támadáshoz). A megadott problémákat az SQLite kódjában 2023. december 13-án javították. Összességében a problémák lehetővé tették a kutatók számára, hogy működőképes exploitot készítsenek, amely lehetővé teszi a kód végrehajtását a Chromium folyamatának kontextusában, amely a renderelésért felelős.
Forrás: opennet.ru
