ืืืงืจื ืืืืื ืืืืจืช Tencent ืืกืื ืืช ืืฆืื ืืจืืื ื ืคืืืขืืช ืืืฉ ืืืื (CVE-2019-13734), ืืืืคืฉืจ ืื ืืืฉืื ืืืฆืืข ืงืื ืืขืช ืขืืืื ืืื ื SQL ืฉืชืืื ื ื ืืฆืืจื ืืกืืืืช ื- SQLite DBMS. ืืืืชื ืคืืืขืืช ืืืื ืืฆื ืืืืจ ืขื ืืื ืืืชื ืืืงืจืื ืืคื ื ืฉื ื. ืืคืืืขืืช ืืืืืช ืืื ืฉืืื ืืืคืฉืจืช ืืชืงืืฃ ืืจืืืง ืืช ืืคืืคื ืืจืื ืืืืฉืื ืฉืืืื ืขื ืืืขืจืืช ืฉื ืืืฉืชืืฉ ืืขืช ืคืชืืืช ืืคื ืืื ืืจื ื ืืฉืืืืช ืืชืืงืฃ.
ืืืชืงืคื ืขื Chrome/Chromium ืืชืืฆืขืช ืืืืฆืขืืช ื-API ืฉื WebSQL, ืฉืืืืคื ืื ืืืืกืก ืขื ืงืื SQLite. ืืชืงืคื ืขื ืืืฉืืืื ืืืจืื ืืคืฉืจืืช ืจืง ืื ืื ืืืคืฉืจืื ืืขืืจื ืฉื ืืื ื SQL ืืืืืขืื ืืืืืฅ ื-SQLite, ืืืฉื, ืื ืืฉืชืืฉืื ื-SQLite ืืคืืจืื ืืืืืคืช ื ืชืื ืื. ืคืืืจืคืืงืก ืืื ื ืคืืืข ืืืื ืืืืืื ืกืืจื ืืืืืขืช WebSQL ืชืืขืืช API ืฉื IndexedDB.
ืืืื ืชืืงื ื ืืช ืืืขืื ืืืืืืจื ืืจืื 79. ืืืืชื ืืขืื ืืืกืืก ืืงืื ืฉื SQLite ืชืืงื 17 ืื ืืืืืจ, ืืืืกืืก ืืงืื ืฉื Chromium - 21 ื ืืืืืจ.
ืืืขืื ืงืืืืช ื ืงืื ืื ืืข ืืืคืืฉ ืืงืกื ืืื FTS3 ืืืืืฆืขืืช ืื ืืคืืืฆืื ืฉื ืืืืืืช ืฆื (ืกืื ืืืืื ืฉื ืืืื ืืืจืืืืืืช ืขื ืืืืืช ืืชืืื) ืขืืืืื ืืืืืื ืืฉืืืชืืช ืืืื ืืงืก ืืืืฆืคืช ืืืืจ. ืืืืข ืืคืืจื ืขื ืืื ืืงืืช ืืคืขืื ืืคืืจืกื ืืืืจ 90 ืืื.
ืืืืืจื ืืืฉื ืฉื SQLite ืขื ืชืืงืื ืืขืช ืขืชื ืื ื ืืฆืจ (ืฆืคืื 31 ืืืฆืืืจ). ืืคืชืจืื ืืืืื, ืืื ื-SQLite 3.26.0, ื ืืชื ืืืฉืชืืฉ ืืืฆื SQLITE_DBCONFIG_DEFENSIVE, ืืฉืจ ืืฉืืืช ืืชืืื ืืืืืืืช ืฆื ืืืืืืฅ ืืืืืื ืืขืช ืขืืืื ืฉืืืืชืืช SQL ืืืฆืื ืืืช ื-SQLite. ืืขืจืืืช ืืคืฆื, ืืคืืืขืืช ืืกืคืจืืืช SQLite ื ืฉืืจืช ืืื ืชืืงืื ืืืืื, ืืืืื ืื, ืจืื, openSUSE / SUSE, Arch Linux, ืคืืืจื, FreeBSD. Chromium ืืื ืืืคืฆืืช ืืืจ ืืขืืืื ืืื ืืืฉืคืข ืืืคืืืขืืช, ืื ืืืขืื ืขืฉืืื ืืืฉืคืืข ืขื ืืคืืคื ืื ืืืคืืืงืฆืืืช ืฉื ืฆื ืฉืืืฉื ืฉืื ืื ืืืฉืชืืฉืื ืืื ืืข Chromium, ืืื ืื ืืคืืืงืฆืืืช ืื ืืจืืืื ืืืืืกืกืืช ืขื Webview.
ืื ืืกืฃ, ืืืื ืื 4 ืืขืืืช ืคืืืช ืืกืืื ืืช ื-SQLite (CVE-2019-13750, CVE-2019-13751, CVE-2019-13752, CVE-2019-13753), ืื ืฉืขืืื ืืืืืื ืืืืืคืช ืืืืข ืืืขืงืืคืช ืืืืืืช (ืืืื ืืฉืืฉ ืืืืจืืื ืชืืจืืื ืืืชืงืคื ืขื Chrome). ืืขืืืช ืืื ืชืืงื ื ืืงืื SQLite ื-13 ืืืฆืืืจ. ืืืื, ืืืขืืืช ืืคืฉืจื ืืืืงืจืื ืืืืื ื ืืฆืื ืขืืื ืืืืคืฉืจ ืืืฆืืข ืงืื ืืืงืฉืจ ืฉื ืชืืืื Chromium ืืืืจืื ืขื ืืขืืืื.
ืืงืืจ: OpenNet.ru