ИБ-эксперт обнаружил 22-летнюю уязвимость в работе SQLite

26.10.2022

Специалист по информационной безопасности Андреас Келлас рассказал об уязвимости в защите SQLite. Как сообщает эксперт, уязвимости присвоен уникальный идентификатор CVE-2022-35737, а оценка по десятибалльной шкале CVSS – 7.5 баллов.

По словам специалиста, уязвимость допускает переполнение границ массива, с помощью которого злоумышленники может запустить на скомпрометированном устройстве произвольный код.

Примечательно, что эта уязвимость существовала еще 22 года назад, однако тогда ИБ-эксперты не обратили на нее внимание, ведь эксплуатировать ее возможно исключительно на 64-битных системах, в то время как в начале «нулевых» повсеместно использовались 32-битные операционные системы.

похожие материалы

В 2025 году число кибератак на финансовые учреждения выросло на 43%

Финансовая отрасль остаётся одной из самых атакуемых в России: в 2025 году по сравнению с 2024-м количество кибератак на организации из этого сектора выросло на 43%.

подробнее

Организации в РФ хотят собственный ИИ-SOC

Среди организаций со штатом более 500 человек, где пока нет SOC, но в ближайшие два года планируется его создать, практически все руководители считают, что это должно произойти с поддержкой ИИ, говорится в результатах глобального опроса, проведённого экспертами «Лаборатории Касперского».

подробнее