SQLite漏洞影響有多大 所有Chromium瀏覽器還有這些
SQLite 被曝存在一個(gè)影響數(shù)千應(yīng)用的漏洞，受害應(yīng)用包括所有基于 Chromium 的瀏覽器。據(jù) ZDNet 報(bào)導(dǎo)，該漏洞由騰訊 Blade 安全團(tuán)隊(duì)發(fā)現(xiàn)，允許攻擊者在受害者的計(jì)算機(jī)上運(yùn)行惡意代碼，并在危險(xiǎn)較小的情況下泄漏程序內(nèi)存或?qū)е鲁绦虮罎ⅰ?/p>
由于 SQLite 嵌入在數(shù)千個(gè)應(yīng)用程序中，因此該漏洞會(huì)影響各種軟件，包括物聯(lián)網(wǎng)設(shè)備、桌面軟件、Web 瀏覽器、Android 與iOS 應(yīng)用。
如果底層瀏覽器支持 SQLite 和 Web SQL API，那么將漏洞利用代碼轉(zhuǎn)換為常規(guī) SQL 語法也可以通過訪問網(wǎng)頁等操作遠(yuǎn)程利用此漏洞。Chromium 瀏覽器引擎支持此 API，這意味著像 Chrome、Vivaldi、Opera 和 Brave 等瀏覽器都會(huì)受到影響，而 Firefox 和 Edge 由于不支持此 API，因此不受影響。
騰訊 Blade 研究人員表示，他們在今年秋季早些時(shí)候向 SQLite 團(tuán)隊(duì)報(bào)告了此問題，SQLite 3.26.0 中進(jìn)行了修復(fù)。Chrome 71 已經(jīng)解決了該問題，但是 Opera的 Chromium 版本還沒有更新，這意味著它很可能還會(huì)受到影響。
騰訊 Blade 研究人員表示，他們在今年秋季早些時(shí)候向 SQLite 團(tuán)隊(duì)報(bào)告了此問題，SQLite 3.26.0 中進(jìn)行了修復(fù)。Chrome 71 已經(jīng)解決了該問題，但是 Opera 的 Chromium 版本還沒有更新，這意味著它很可能還會(huì)受到影響。
另一方面，雖然 Firefox 不支持 Web SQL API，不會(huì)受到遠(yuǎn)程利用攻擊，但是其自帶了一個(gè)本地可訪問的 SQLite 數(shù)據(jù)庫，這意味著本地攻擊者可能利用此漏洞來執(zhí)行代碼。
ZDNet 表示，由于開發(fā)者很少更新代碼庫及其應(yīng)用的組件部分，因此很可能這個(gè)漏洞在接下來幾年內(nèi)還會(huì)持續(xù)產(chǎn)生影響，因此，騰訊 Blade 團(tuán)隊(duì)表示暫時(shí)不會(huì)發(fā)布任何概念驗(yàn)證漏洞利用代碼。
- 相關(guān)閱讀:
-
民進(jìn)黨炒作“禁用華為、微信”網(wǎng)友諷：人綠腦殘2018-12-12臺(tái)北市長選舉沒翻盤 丁守中仍輸柯文哲3567票2018-12-13
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 國務(wù)院辦公廳印發(fā)《國務(wù)院2026年度立法工作計(jì)劃》
2026-05-11 17:37 - 樹立和踐行正確政績觀｜聚焦“小而美” 以微實(shí)事托起
2026-05-11 17:29 - 石峰任長安大學(xué)黨委書記
2026-05-11 16:24 - 檢察機(jī)關(guān)依法分別對馬愛平、姜志強(qiáng)、李景寬、洪鑫提起
2026-05-11 16:24 - 河南省人民檢察院原巡視員劉新年嚴(yán)重違紀(jì)違法被開除黨
2026-05-11 16:24 - 中美成功聯(lián)合偵破郭某等人走私販毒案
2026-05-11 15:33 - 進(jìn)出口化妝品新規(guī)12月1日起施行 海關(guān)總署解讀
2026-05-11 15:33
- 國務(wù)院辦公廳印發(fā)《國務(wù)院2026年度立法工作計(jì)劃》
- 猜你喜歡:
-
美國公布對伊朗和古巴新一輪制裁措施2026-05-08蘋果iPhone 18延遲半年發(fā)布 運(yùn)存容量將提升50%2026-04-27金建希股價(jià)操縱案法官遺書內(nèi)容公布 警方基本排除他殺嫌疑2026-05-06
-
評論(SQLite漏洞影響有多大 所有Chromium瀏覽器還有這些)