跳到正文
熱點事件持續更新

SQLite FTS5 Heap Overflow

1 篇報導1 個報導來源3 小時前更新

先了解這件事

重點綜述

導語 SQLite 3.54.0 之前版本的 FTS5 模組存在堆疊緩衝區溢位漏洞,攻擊者可透過破壞的索引觸發程式崩潰。

  • 漏洞定位 fts5DoSecureDelete() 在處理破壞的索引時會寫入葉頁緩衝區之外。

根據報導自動生成 · 2 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月30日
  1. CVE-high精選
    CVE-2026-119374:SQLite 3.54.0 之前版本 FTS5 堆疊緩衝區溢位漏洞

    導語 SQLite 3.54.0 之前版本的 FTS5 模組存在堆疊緩衝區溢位漏洞,攻擊者可透過破壞的索引觸發程式崩潰。 - 漏洞定位 fts5DoSecureDelete() 在處理破壞的索引時會寫入葉頁緩衝區之外。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。