SQL 数据库引擎 SQLite 中修正了多个缺陷。CVE-2017-2518 查询优化程序中存在释放后使用缺陷，通过特制的 SQL 语句，可能会造成缓冲区溢出和应用程序崩溃。CVE-2017-2519 对 Table 对象的引用计数大小不足，可能会造成拒绝服务或任意代码执行。CVE-2017-2520 当输入为 zeroblob 时，sqlite3_value_text() 接口返回的缓冲区大小不足以容纳完整的字符串加零终止符。这可能导致任意代码执行或拒绝服务。CVE-2017-10989 SQLite 未正确处理特制的数据库中过小的 RTree blob，可能会造成基于堆的缓冲区过度读取，或可能会造成其他不明影响。CVE-2018-8740 架构损坏的数据库如果使用了 CREATE TABLE AS 语句，可能会造成空指针取消引用。对于 Debian 8“Jessie”，这些问题已在 3.8.7.1-1+deb8u4 版本中修复。我们建议您升级 sqlite3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

移动设备上运行的 Apple iOS 版本低于 11。因此，如 HT208112 安全公告所述，会受到多个漏洞的影响。

在轻量级数据库引擎 SQLite中发现一个基于堆的缓冲区读取过度漏洞。ext/rtree/rtree.c 中的 getNodeSize 函数未正确处理特制数据库中尺寸过小的 RTree Blob 对于 Debian 7“Wheezy”，此问题已在 sqlite3 版本 3.7.13-1+deb7u4 中修复。我们建议您升级 sqlite3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

发现 SQLite 未能正确处理某些 SQL 文件。
攻击者可能利用此问题执行任意代码或造成拒绝服务。此问题仅影响 Ubuntu 16.04 LTS。
（CVE-2017-2518、CVE-2017-2520）

发现 SQLite 未能正确处理某些查询。攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 18.10。
(CVE-2018-20505)

发现 SQLite 未能正确处理某些查询。攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 18.10。(CVE-2018-20346, CVE-2018-20506)

发现 SQLite未能正确处理某些输入。攻击者可能利用此问题访问敏感信息。(CVE-2019-8457)

发现 SQLite 未能正确处理某些查询。攻击者可能利用此问题访问敏感信息。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 18.10。(CVE-2019-9936)

发现 SQLite未能正确处理某些输入。攻击者可能利用此问题造成崩溃或执行任意代码。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 18.10。(CVE-2019-9937)

发现 SQLite未能正确处理某些输入。攻击者可能利用此问题造成拒绝服务。
此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-6153)

发现 SQLite 未能正确处理某些数据库。
攻击者可能利用此问题访问敏感信息。此问题仅影响 Ubuntu 16.04 LTS。
(CVE-2017-10989)

发现 SQLite 未正确处理某些文件。攻击者可能利用此问题造成拒绝服务。
此问题仅影响 Ubuntu 16.04 LTS。(CVE-2017-13685)

发现 SQLite 未能正确处理某些查询。攻击者可能利用此问题执行任意代码或造成拒绝服务。此问题仅影响 Ubuntu 16.04 LTS。
(CVE-2017-2519)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

根据安装的 sqlite 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 SQLite 3.19.3 版和之前版本中，ext/rtree/rtree.c 内的 getNodeSize 函数使用于 GDAL 和其他产品中时，处理特制数据库中过小的 RTree blob 有误，造成基于堆的缓冲区过度读取或可能其他不明影响。(CVE-2017-10989) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 sqlite 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- SQLite 3.13.0 之前版本中的 os_unix.c 未正确实现临时目录搜索算法，可能让本地用户有机会获取敏感信息，造成拒绝服务（应用程序崩溃），或是通过利用临时文件的当前工作目录来造成不明的其他影响。(CVE-2016-6153) - 在到 SQLite 3.19.3 为止的所有版本中，ext/rtree/rtree.c 内的 getNodeSize 函数在用于 GDAL 和其他产品中时，在特制数据库中对尺寸过小的 RTree blob 的处理不正确，造成基于堆的缓冲区过度读取或可能造成不明的其他影响。(CVE-2017-10989) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机运行的 Mac OS X 版本为低于 10.10.5、10.11.x（低于 10.11.6）、10.12.x（低于 10.12.6）或非 macOS 10.13 版本。因而会受到以下组件中的多个漏洞影响：- apache - AppSandbox - AppleScript - Application Firewall - ATS - Audio - CFNetwork - CFNetwork Proxies - CFString - Captive Network Assistant - CoreAudio - CoreText - DesktopServices - Directory Utility - file - Fonts - fsck_msdos - HFS - Heimdal - HelpViewer - IOFireWireFamily - ImageIO - Installer - Kernel - kext tools - libarchive - libc - libexpat - Mail - Mail Drafts - ntp - Open Scripting Architecture - PCRE - Postfix - Quick Look - QuickTime - Remote Management - SQLite - Sandbox - Screen Lock - Security - Spotlight - WebKit - zlib 请注意，如果成功利用最严重的问题则可能导致执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
121133	Debian DLA-1633-1：sqlite3 安全更新	Nessus	Debian Local Security Checks	2019/1/14	2021/1/11	critical
103420	Apple iOS < 11 多种漏洞	Nessus	Mobile Devices	2017/9/21	2024/4/8	critical
101319	Debian DLA-1018-1：sqlite3 安全更新	Nessus	Debian Local Security Checks	2017/7/10	2021/1/11	critical
126065	Ubuntu 16.04 LTS / 18.04 LTS：SQLite 漏洞 (USN-4019-1)	Nessus	Ubuntu Local Security Checks	2019/6/20	2023/10/21	critical
126295	EulerOS 2.0 SP5：sqlite (EulerOS-SA-2019-1668)	Nessus	Huawei Local Security Checks	2019/6/27	2021/1/6	critical
123743	EulerOS Virtualization 2.5.3：sqlite (EulerOS-SA-2019-1275)	Nessus	Huawei Local Security Checks	2019/4/4	2021/1/6	critical
103598	macOS < 10.13 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/10/3	2018/7/14	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical