NVD 报告：

3.8.9 之前版本的 SQLite 未正确实现合并序列名称的取消引用，从而允许上下文有关的攻击者通过构建的 COLLATE 语句造成拒绝服务（未初始化内存访问和应用程序崩溃）或可能造成其他不明影响，这一点已由 SELECT 语句末尾的 COLLATE'''''''' 证实。

3.8.9 之前版本的 SQLite 的 vdbe.c 中的 sqlite3VdbeExec 函数未正确实现比较运算符，从而允许上下文有关的攻击者通过构建的 CHECK 语句造成拒绝服务（无效的释放操作）或可能造成其他不明影响，这一点已由 CREATE TABLE 语句中的 CHECK(0&O>O) 证实。

3.8.9 之前版本的 SQLite 的 printf.c 中的 sqlite3VXPrintf 函数在浮点转换期间未正确处理精度和宽度值，从而允许上下文有关的攻击者通过 SELECT 语句中构建的 printf 函数调用内的大整数来造成拒绝服务（整数溢出和基于堆栈的缓冲区溢出）或可能造成其他不明影响。

检测

FreeBSD：sqlite -- 多种漏洞 (dec3164f-3121-45ef-af18-bb113ac5082f)

high Nessus 插件 ID 82893

未找到变更日志