22-Year-Old Vulnerability Reported in Widely Used SQLite Database Library

A high-severity vulnerability has been disclosed in the SQLite database library, which was introduced as part of a code change dating all the way back to October 2000 and could enable attackers to crash or control programs. Tracked as CVE-2022-35737 (CVSS score: 7.5), the 22-year-old issue affects SQLite versions 1.0.12 through 3.39.1, and has been addressed in version 3.39.2 released on July 21,

[defiant]

かなり昔からあったSQLiteの脆弱性が修正されたお話。修正は夏くらいにはされてる。SQLiteってブラウザーなんかでも使われているので「ネットワーク経由の攻撃が成立する」となっててCVSSなんかが高くなりがちで、ちょっ

[gogatsu26]

広く使用されている SQLite データベース ライブラリで報告された 22 年前の脆弱性