SQLite漏洞影响有多大 所有Chromium浏览器还有这些
SQLite 被曝存在一个影响数千应用的漏洞，受害应用包括所有基于 Chromium 的浏览器。据 ZDNet 报导，该漏洞由腾讯 Blade 安全团队发现，允许攻击者在受害者的计算机上运行恶意代码，并在危险较小的情况下泄漏程序内存或导致程序崩溃。
由于 SQLite 嵌入在数千个应用程序中，因此该漏洞会影响各种软件，包括物联网设备、桌面软件、Web 浏览器、Android 与iOS 应用。
如果底层浏览器支持 SQLite 和 Web SQL API，那么将漏洞利用代码转换为常规 SQL 语法也可以通过访问网页等操作远程利用此漏洞。Chromium 浏览器引擎支持此 API，这意味着像 Chrome、Vivaldi、Opera 和 Brave 等浏览器都会受到影响，而 Firefox 和 Edge 由于不支持此 API，因此不受影响。
腾讯 Blade 研究人员表示，他们在今年秋季早些时候向 SQLite 团队报告了此问题，SQLite 3.26.0 中进行了修复。Chrome 71 已经解决了该问题，但是 Opera的 Chromium 版本还没有更新，这意味着它很可能还会受到影响。
腾讯 Blade 研究人员表示，他们在今年秋季早些时候向 SQLite 团队报告了此问题，SQLite 3.26.0 中进行了修复。Chrome 71 已经解决了该问题，但是 Opera 的 Chromium 版本还没有更新，这意味着它很可能还会受到影响。
另一方面，虽然 Firefox 不支持 Web SQL API，不会受到远程利用攻击，但是其自带了一个本地可访问的 SQLite 数据库，这意味着本地攻击者可能利用此漏洞来执行代码。
ZDNet 表示，由于开发者很少更新代码库及其应用的组件部分，因此很可能这个漏洞在接下来几年内还会持续产生影响，因此，腾讯 Blade 团队表示暂时不会发布任何概念验证漏洞利用代码。
- 相关阅读:
-
民进党炒作“禁用华为、微信”网友讽：人绿脑残2018-12-12赴台湾观光全年人数破千万？岛内观光业者：粉饰太平2018-12-12台北市长选举没翻盘 丁守中仍输柯文哲3567票2018-12-13
- 新闻 娱乐 福建 篮球比分直播： 漳州 厦门
-
- 联合国人权专家呼吁暂停以色列参与国际足球赛事
2025-09-24 11:13 - 哈梅内伊：与美国谈判无益于伊朗国家利益
2025-09-24 10:51 - 波兰总理宣布将重开波白边境口岸
2025-09-24 10:51 - 委内瑞拉首都举行大规模游行反对美国军事威胁
2025-09-24 10:47 - 卢拉在联大呼吁捍卫多边主义及拉美和平稳定
2025-09-24 10:47 - 智慧监测、科学救治：传染病防治新法新在哪？
2025-09-24 10:45 - 外交部批驳美日韩涉台、涉海联合声明
2025-09-24 10:44
- 联合国人权专家呼吁暂停以色列参与国际足球赛事
- 猜你喜欢:
-
总数亚洲第一！我国已有34个自然保护地成为世界生物圈保护区2025-09-17国家卫健委：2024年我国人均预期寿命达到79岁2025-09-11特朗普到访英国引发民众抗议2025-09-17
您需要登录后才可以评论， 登录| 注册
超百万立方米 我国页岩气试产最高纪录刷新2025-09-17
闽南网推出专题报道，以图、文、视频等形式，展现篮球比分直播：在补齐养老事业短板，提升养老服