Sårbarhet i databashanteringssystemet SQLite
En sårbarhet har upptäckts i databashanteringssystemet SQLite (CVE-2019-5018) som tillåter att skadlig kod kan köras i systemet vid möjligheten att utföra SQL-frågor som förberetts av en angripare. Problemet orsakas av ett fel i implementeringen av fönsterfunktioner och visar sig från och med version 3.26 av SQLite. Sårbarheten åtgärdades i aprilutgåvan av SQLite 3.28 utan att specifikt nämna att säkerhetsproblem åtgärdats. En särskilt utformad SQL-fråga SELECT kan leda till […]
