Se ha revelado una vulnerabilidad de alta gravedad en la biblioteca de la base de datos SQLite, que se introdujo como parte de un cambio de c\u00f3digo que data de octubre de 2000 y podr\u00eda permitir a los atacantes bloquear o controlar programas.<\/p>\n
rastreado como CVE-2022-35737<\/a> (puntuaci\u00f3n CVSS: 7.5), el problema de 22 a\u00f1os afecta a las versiones de SQLite 1.0.12<\/a> hasta 3.39.1, y se ha abordado en versi\u00f3n 3.39.2<\/a> publicado el 21 de julio de 2022.<\/p>\n “CVE-2022-35737 es explotable<\/a> en sistemas de 64 bits, y la explotabilidad depende de c\u00f3mo se compile el programa”, dijo Andreas Kellas, investigador de Trail of Bits. dijo<\/a> en un art\u00edculo t\u00e9cnico publicado hoy.<\/p>\n “La ejecuci\u00f3n de c\u00f3digo arbitrario se confirma cuando la biblioteca se compila sin canarios de pila, pero no se confirma cuando hay canarios de pila presentes, y la denegaci\u00f3n de servicio se confirma en todos los casos”.<\/p>\n Programado en C, SQLite<\/a> es el m\u00e1s ampliamente usado<\/a> motor de base de datos<\/a>incluido de forma predeterminada en Android, iOS, Windows y macOS, as\u00ed como en navegadores web populares como Google Chrome, Mozilla Firefox y Apple Safari.<\/p>\n La vulnerabilidad descubierta por Trail of Bits se refiere a un error de desbordamiento de enteros<\/a> que ocurre cuando se pasan entradas de cadena extremadamente grandes como par\u00e1metros a las implementaciones de SQLite del funciones de impresi\u00f3n<\/a>que, a su vez, hace uso de otra funci\u00f3n para manejar el formato de cadena (“sqlite3_str_vappendf<\/a>“).<\/p>\n Sin embargo, un armamento exitoso de la falla se basa en el requisito previo de que la cadena contenga los tipos de sustituci\u00f3n de formato %Q, %q o %w<\/a>lo que puede provocar un bloqueo del programa cuando los datos controlados por el usuario se escriben m\u00e1s all\u00e1 de los l\u00edmites de un b\u00fafer asignado por la pila.<\/p>\n “Si la cadena de formato contiene el ‘!’ car\u00e1cter especial para habilitar el escaneo de caracteres Unicode, entonces es posible lograr la ejecuci\u00f3n de c\u00f3digo arbitrario en el peor de los casos, o hacer que el programa se cuelgue y se repita (casi) indefinidamente”, explic\u00f3 Kellas.<\/p>\n La vulnerabilidad tambi\u00e9n es un ejemplo de un escenario que alguna vez se consider\u00f3 poco pr\u00e1ctico hace d\u00e9cadas (asignar cadenas de 1 GB como entrada) que se volvi\u00f3 factible con la llegada de inform\u00e1tica de 64 bits<\/a> sistemas<\/p>\n “Es un error que puede no haber parecido un error en el momento en que se escribi\u00f3 (que se remonta a 2000 en el c\u00f3digo fuente de SQLite) cuando los sistemas eran principalmente arquitecturas de 32 bits”, dijo Kellas.<\/p>\n <\/p>\n<\/div>\n![\"Vulnerabilidad](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/10\/1666711309_26_Vulnerabilidad-de-22-anos-informada-en-la-biblioteca-de-base.jpg\" "\\"Vulnerabilidad")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/10\/Adolescente-de-19-anos-arrestado-por-usar-datos-filtrados-de.png\")
<\/a><\/div>\n