CVE-2022-35737

CVE-2022-35737 SQLite3 sqlite3strvappendf 函数中的整数溢出。 CVSS 6.7 AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H CVE-2022-35737 于 SQLite 1.0.12 版本中引入，并在 2022 年 7 月 21 日发布的 3.39.2 版本中修复。该漏洞可在 64 位系统上被利用，其可利用性取决于程序的编译方式：当库在未启用栈金丝雀的情况下编译时，已确认可执行任意代码；但在启用栈金丝雀时尚未确认；在所有情况下，均已确认可造成拒绝服务。 当格式说明符为 %q、%Q 或 %w 时，向...