发布日期：2021-08-24
更新日期：2021-08-25

受影响系统：

SQLite sqlite3 3.36.0

描述：

---

CVE(CAN) ID: CVE-2021-36690

SQLite是美国D.Richard Hipp软件开发者的一套基于C语言的开源嵌入式关系数据库管理系统。该系统具有独立性、隔离性、跨平台等特点。
SQLite sqlite3 3.36.0版本的idxGetTableInfo函数存在分段错误漏洞。攻击者可通过特制的SQL查询利用该漏洞导致拒绝服务。

<**>

建议：

---

厂商补丁：

SQLite
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.sqlite.org/forum/forumpost/718c0a8d17
http://sqlite.com

浏览次数：821
严重程度：0（网友投票）