搜天下精品软件
享品质科技生活

SQLite 被曝存在漏洞 所有基于Chromium的浏览器受影响

SQLite 被曝存在一个影响数千应用的漏洞,受害应用包括所有基于 Chromium 的浏览器。据 ZDNet 报导,该漏洞由腾讯 Blade 安全团队发现,允许攻击者在受害者的计算机上运行恶意代码,并在危险较小的情况下泄漏程序内存或导致程序崩溃。

由于 SQLite 嵌入在数千个应用程序中,因此该漏洞会影响各种软件,包括物联网设备、桌面软件、Web 浏览器、Android 与 iOS 应用。

SQLite 被曝存在漏洞 所有基于Chromium的浏览器受影响

如果底层浏览器支持 SQLite 和 Web SQL API,那么将漏洞利用代码转换为常规 SQL 语法也可以通过访问网页等操作远程利用此漏洞。Chromium 浏览器引擎支持此 API,这意味着像 Chrome、Vivaldi、Opera 和 Brave 等浏览器都会受到影响,而 Firefox 和 Edge 由于不支持此 API,因此不受影响。

腾讯 Blade  研究人员表示,他们在今年秋季早些时候向 SQLite 团队报告了此问题,SQLite 3.26.0 中进行了修复。Chrome 71 已经解决了该问题,但是 Opera 的 Chromium 版本还没有更新,这意味着它很可能还会受到影响。

另一方面,虽然 Firefox 不支持 Web SQL API,不会受到远程利用攻击,但是其自带了一个本地可访问的 SQLite ,这意味着本地攻击者可能利用此漏洞来执行代码。

ZDNet 表示,由于者很少更新代码库及其应用的组件部分,因此很可能这个漏洞在接下来几年内还会持续产生影响,因此,腾讯 Blade 团队表示暂时不会发布任何概念验证漏洞利用代码。

了解更多:

https://www.sqlite.org/src/info/940f2adc8541a838

赞(0) 打赏

评论 抢沙发

评论前必须登录!

 

搜天下精品软件 享品质科技生活

热门的PC软件,Mac软件与安卓软件资源分享博客,致力于免费提供优质的特别软件、高质量的常用软件,偶尔分享些热点资讯及福利,让大家畅享软件的乐趣,本站所有资源来自互联网,软件仅为兴趣研究,仅供参考之用,不得用于任何商业用途。

站内短信邮件联系

如果内容对您有帮助,请打赏支持一下本站吧,感谢您!

非常感谢你的打赏,我们将继续给力更多优质内容,让我们一起创建更加美好的网络世界!

支付宝扫一扫

微信扫一扫

登录

找回密码

注册