发布日期：2024-09-25
更新日期：2024-11-25

受影响系统：

sqlite-vec sqlite-vec 0.1.1

描述：

---

CVE(CAN) ID: CVE-2024-46488

sqlite-vec是一个极其小巧的SQLite扩展，旨在提供“足够快”的向量搜索功能，支持在多种环境中运行。
sqlite-vec 0.1.1版本的npy_token_next函数存在堆缓冲区溢出漏洞，攻击者可利用该漏洞通过特制的文件导致拒绝服务。

<**>

建议：

---

厂商补丁：

sqlite-vec
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/VulnSphere/LLMVulnSphere/blob/main/VectorDB/sqlite-vec/OOBR_2.md

浏览次数：158
严重程度：0（网友投票）