Уязвимость функции getNodeSize системы управления базами данных SQLite вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать другое воздействие с помощью уменьшенного размера RTree blobs в созданной базе данных
Использование рекомендаций:
http://marc.info/?l=sqlite-users&m=149933696214713&w=2
https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=2405
https://bugs.launchpad.net/ubuntu/+source/sqlite3/+bug/1700937
https://sqlite.org/src/info/66de6f4a
https://sqlite.org/src/vpatch?from=0db20efe201736b3&to=66de6f4a9504ec26
| Балл | 7.5 — высокая опасность |