Une vuln\u00e9rabilit\u00e9 de haute gravit\u00e9 a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9e dans la biblioth\u00e8que de base de donn\u00e9es SQLite, qui a \u00e9t\u00e9 introduite dans le cadre d’un changement de code datant d’octobre 2000 et pourrait permettre aux attaquants de planter ou de contr\u00f4ler des programmes.<\/p>\n
Suivi comme CVE-2022-35737<\/a> (score CVSS\u00a0: 7,5), le probl\u00e8me vieux de 22\u00a0ans affecte les versions SQLite 1.0.12<\/a> \u00e0 3.39.1, et a \u00e9t\u00e9 abord\u00e9 dans version 3.39.2<\/a> sortie le 21 juillet 2022.<\/p>\n “CVE-2022-35737 est exploitable<\/a> sur les syst\u00e8mes 64 bits, et l’exploitabilit\u00e9 d\u00e9pend de la fa\u00e7on dont le programme est compil\u00e9 \u00bb, Andreas Kellas, chercheur chez Trail of Bits a dit<\/a> dans un article technique publi\u00e9 aujourd’hui.<\/p>\n “L’ex\u00e9cution de code arbitraire est confirm\u00e9e lorsque la biblioth\u00e8que est compil\u00e9e sans canaris de pile, mais non confirm\u00e9e lorsque des canaris de pile sont pr\u00e9sents, et le d\u00e9ni de service est confirm\u00e9 dans tous les cas.”<\/p>\n Programm\u00e9 en C, SQLiteName<\/a> est le le plus largement utilis\u00e9<\/a> moteur de base de donn\u00e9es<\/a>inclus par d\u00e9faut dans Android, iOS, Windows et macOS, ainsi que dans les navigateurs Web populaires tels que Google Chrome, Mozilla Firefox et Apple Safari.<\/p>\n La vuln\u00e9rabilit\u00e9 d\u00e9couverte par Trail of Bits concerne un bogue de d\u00e9bordement d’entier<\/a> qui se produit lorsque des entr\u00e9es de cha\u00eene extr\u00eamement volumineuses sont transmises en tant que param\u00e8tres aux impl\u00e9mentations SQLite du fonctions printf<\/a>qui, \u00e0 leur tour, utilisent une autre fonction pour g\u00e9rer le formatage de la cha\u00eene (“sqlite3_str_vappendf<\/a>“).<\/p>\n Cependant, une militarisation r\u00e9ussie de la faille repose sur la condition pr\u00e9alable que la cha\u00eene contienne les types de substitution de format %Q, %q ou %w<\/a>pouvant entra\u00eener un plantage du programme lorsque des donn\u00e9es contr\u00f4l\u00e9es par l’utilisateur sont \u00e9crites au-del\u00e0 des limites d’un tampon allou\u00e9 par la pile.<\/p>\n “Si la cha\u00eene de format contient le ‘!’ caract\u00e8re sp\u00e9cial pour activer l’analyse des caract\u00e8res Unicode, il est alors possible d’obtenir une ex\u00e9cution de code arbitraire dans le pire des cas, ou de faire en sorte que le programme se bloque et boucle (presque) ind\u00e9finiment \u00bb, a expliqu\u00e9 Kellas.<\/p>\n La vuln\u00e9rabilit\u00e9 est \u00e9galement un exemple d’un sc\u00e9nario qui \u00e9tait autrefois consid\u00e9r\u00e9 comme irr\u00e9alisable il y a des d\u00e9cennies – allouer des cha\u00eenes de 1 Go en entr\u00e9e – rendu possible avec l’av\u00e8nement de Informatique 64 bits<\/a> syst\u00e8mes.<\/p>\n “C’est un bogue qui n’a peut-\u00eatre pas sembl\u00e9 \u00eatre une erreur au moment o\u00f9 il a \u00e9t\u00e9 \u00e9crit (remontant \u00e0 2000 dans le code source SQLite) lorsque les syst\u00e8mes \u00e9taient principalement des architectures 32 bits”, a d\u00e9clar\u00e9 Kellas.<\/p>\n <\/p>\n<\/div>\n![\"Vuln\u00e9rabilit\u00e9](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/10\/1666713864_174_Vulnerabilite-de-22-ans-signalee-dans-la-bibliotheque-de-base.jpg\" "\\"Vuln\u00e9rabilit\u00e9")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/Google-Cloud-bloque-une-attaque-DDoS-record-de-46-millions.png\")
<\/a><\/div>\n