CSIRT Toscana Rilevate vulnerabilità in SQLite (AL04/261102/CSIRT-ITA)
Data:
2 Novembre 2026
Impatto Sistemico
Medio (64.74)
Sintesi
Rilevate alcune vulnerabilità, di cui 4 con gravità “alta”, in SQLite, libreria open source per la gestione di basi di dati relazionali incorporata in numerose applicazioni. Tali vulnerabilità potrebbero consentire a un attaccante di iniettare comandi di sistema, alterare la memoria dei processi interessati e compromettere la disponibilità del servizio sui sistemi coinvolti.
Tipologia
- Arbitrary Code Execution
- Data Manipulation
- Denial of Service
Prodotti e/o versioni affette
SQLite, versione 3.54.1 e precedenti
Azioni di mitigazione
Ove non provveduto, si raccomanda di aggiornare tempestivamente i prodotti vulnerabili all’ultima versione disponibile.
Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”:
Riferimenti
- https://www.vulncheck.com/advisories/sqlite-cli-through-3.54.1-command-injection-via-recover-output
- https://www.vulncheck.com/advisories/sqlite-before-3.54.0-heap-buffer-overflow-via-session-extension-sessionupdatefind
- https://www.vulncheck.com/advisories/sqlite-before-3.54.0-heap-buffer-overflow-via-fts5-fts5dosecuredelete
- https://www.vulncheck.com/advisories/sqlite-before-3.54.0-fts5-heap-buffer-overflow-via-fts5mergerowidlists
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 02-11-2026 | 02/11/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
2 Novembre 2026, 16:06