פגיעות ב- SQLite DBMS

ב- SQLite DBMS מזוהה פגיעות (CVE-2019-5018), המאפשר לך לבצע את הקוד שלך במערכת אם ניתן לבצע שאילתת SQL שהוכנה על ידי תוקף. הבעיה נגרמת משגיאה ביישום פונקציות החלון ומופיעה החל מהענף SQLite 3.26. פגיעות חוסלו בגיליון אפריל SQLite 3.28 ללא אזכור מפורש לתיקון בעיות אבטחה.

שאילתת SQL SELECT בעלת מבנה מיוחד עשויה לגרום לגישה לזיכרון ללא שימוש לאחר שימוש, אשר עשויה לשמש ליצירת ניצול לביצוע קוד בהקשר של יישום המשתמש ב-SQLite. ניתן לנצל את הפגיעות אם האפליקציה מאפשרת להעביר ל-SQLite לבנות SQL המגיעות מבחוץ.

לדוגמה, התקפה עשויה להתבצע על דפדפן Chrome ויישומים באמצעות מנוע Chromium, מכיוון שה-WebSQL API מיושם על גבי SQLite וניגש ל-DBMS זה כדי לעבד שאילתות SQL מיישומי אינטרנט. כדי לתקוף, מספיק ליצור עמוד עם קוד JavaScript זדוני ולאלץ את המשתמש לפתוח אותו בדפדפן המבוסס על מנוע Chromium.

מקור: OpenNet.ru