sqlite 3.44.0 < 3.49.1 多种漏洞

medium Nessus 插件 ID 240237

语言：

简介

远程主机缺少多个安全更新。

描述

远程主机上安装的 SQLite 版本是低于 3.49.1 的 3.44.0 至 3.49.0。因此，该应用程序受到多个漏洞的影响：

- 在低于 3.49.1 的 3.44.0 至 3.49.0 版本中，concat_ws() SQL 函数可导致在 malloc 分配的缓冲区末尾之外写入内存。如果分隔符参数被攻击者控制并且具有较大的字符串（例如，2MB 或更大），则在计算结果缓冲区的大小时会发生整数溢出，因此 malloc 可能无法分配足够的内存。(CVE-2025-29087)

- 一个可在 SQLite 的“concat_ws()”函数中触发的整数溢出。然后使用所得的截断整数来分配缓冲区。当 SQLite 随后将结果字符串写入缓冲区时，它使用未截断的原始大小，因此可触发大小为 ~4GB 的随机堆缓冲区溢出。这可能导致执行任意代码。(CVE-2025-3277)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。