一、 漏洞 CVE-2018-20346 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
SQLite 3.25.3 之前，当启用 FTS3 扩展时，遇到 FTS3 查询在创建修改 FTS3 阴影表后发生整数溢出(及其导致的缓冲区溢出)，允许远程攻击者通过利用运行任意 SQL 语句的能力执行任意代码(例如在某些 WebSQL 使用场景下),aka Magellan。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
SQLite before 3.25.3, when the FTS3 extension is enabled, encounters an integer overflow (and resultant buffer overflow) for FTS3 queries that occur after crafted changes to FTS3 shadow tables, allowing remote attackers to execute arbitrary code by leveraging the ability to run arbitrary SQL statements (such as in certain WebSQL use cases), aka Magellan.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
SQLite 输入验证错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
SQLite是美国D.Richard Hipp软件开发者的一套基于C语言的开源嵌入式关系数据库管理系统。该系统具有独立性、隔离性、跨平台等特点。 SQLite 3.25.3之前版本中存在输入验证错误漏洞。远程攻击者可借助被损坏的数据库利用该漏洞执行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
输入验证错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2018-20346 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2018-20346 的情报信息