Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
SQLite avant 3.5.3.2 contient une vulnérabilité de lecture hors des limites dans l'extension de recherche plein texte FTS5 qui permet aux attaquants de planter le processus en fournissant une base de données conçue avec une page FTS5 mal formée. Les attaquants peuvent définir une longueur de terme surdimensionnée dans la page de feuille de sorte que fts5LeafSeek() passe au-delà du tampon de la page tout en comparant les termes lors d'une requête FTS5 MATCH, dans les applications compilées avec SQLITE_ENABLE_FTS5.
Texte officiel (anglais)
SQLite before 3.53.2 contains an out-of-bounds read vulnerability in the FTS5 full-text search extension that allows attackers to crash the process by supplying a crafted database with a malformed FTS5 leaf page. Attackers can set an oversized term length in the leaf page so that fts5LeafSeek() reads past the end of the page buffer while comparing terms during an FTS5 MATCH query, in applications compiled with SQLITE_ENABLE_FTS5.
Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.
Type d’erreur : Lecture hors de la mémoire prévue
Le programme lit au-delà de la zone mémoire réservée. Cela peut révéler des informations ou provoquer un plantage.
Comment elle s’exploite
Un attaquant peut l’exploiter avec un accès local à la machine, sans aucun compte, à condition qu’une personne fasse une action. L’attaque est simple à réaliser.
Ce qu’un attaquant pourrait faire
rendre le service indisponible
Mini glossaire
CVE
Numéro public unique attribué à une faille, pour que tout le monde parle de la même chose.
CVSS
Note de gravité de 0 à 10. Elle mesure la gravité théorique, pas le risque réel chez vous.
CWE
Catégorie du type d’erreur à l’origine de la faille.
KEV
Liste de l’agence américaine CISA recensant les failles réellement exploitées par des attaquants.
Correctif
Mise à jour publiée par l’éditeur pour supprimer la faille.
Atténuation
Mesure temporaire qui réduit le risque quand le correctif n’est pas encore appliqué.
Voir le résumé du CSAF RUGGEDCOM CROSSBOW Station Access Controller (SAC) contient plusieurs vulnérabilités dans le composant SQLite intégré qui pourraient permettre à un attaquant d'exécuter un code arbitraire, de causer un déni de service ou d'obtenir des informations sensibles. Siemens a publié une nouvelle version pour RUGGEDCOM CROSSBOW Station Access Controller (SAC) et recommande de mettre à jour la dernière version. Le foll