Uwaga! Krytyczna podatność w Chrome i SQLite
Uwaga! Krytyczna podatność w Chrome i SQLite
Bezpieczeństwo w sieci jest kluczowym zagadnieniem, a niedawne doniesienia o podatności o kryptonimie Magellan 2 tylko to potwierdzają. Eksperci z zespołu Blace Tencent ogłosili, że udało im się opracować działający exploit na przeglądarkę Chrome, który wykorzystuje lukę w bazie danych SQLite.
Problem dotyczy zdalnego wykonywania kodu, co może prowadzić do poważnych konsekwencji, takich jak wyciek pamięci programu czy awarie aplikacji. Aby wykorzystać tę podatność, hakerzy muszą zrealizować zapytania do bazy danych SQLite, co może odbywać się zarówno w sposób "normalny", jak i poprzez SQL injection.
Warto zauważyć, że podatność w SQLite jest już drugą wersją, ponieważ "jedynka" została opublikowana rok temu. Choć Chrome załatał lukę w wersji 79.0.3945.79, to sytuacja w SQLite pozostaje niepokojąca, ponieważ nie ma jeszcze stabilnej aktualizacji.
Na podstawie: Źródła








