"SQLite.FTS3.Extension.Shadow.Tables.Handling.Integer.Overflow"
- 特征库ID:
47576
- 漏洞级别:
high
- CVE ID:
CVE-2018-20346
- 建议的动作:
drop
- 受影响的系统:
All
- 协议:
tcp
攻击漏洞描述
这表明攻击企图利用 SQLite 中的整数溢出漏洞。该漏洞是由于易受攻击的软件处理恶意制作的网页时发生的错误造成的。攻击者可以通过欺骗毫无戒心的用户访问恶意网页并在应用程序的上下文中执行任意代码来利用这一点。
影响范围
SQLite before 3.25.3
可能带来的后果
系统入侵:远程攻击者可以访问或修改受影响应用程序的数据库中的数据
解决办法
应用供应商提供的最新升级或补丁。 https://www.sqlite.org/download.html