つみかさね

CVE-2019-8457

Critical(9.8)

SQLite3のヒープ境界外読み取り脆弱性 CVE-2019-8457：影響範囲と対応方法

公開日: 2026-10-15データソース: NVD, GitHub Advisory

影響を受けるソフトウェア

製品ベンダー影響バージョン
SQLite3SQLite Consortium3.6.0 〜 3.27.2

対応ガイド

high|対応必須セキュリティ修正影響: 広範

推奨アクション

  1. 1利用中のSQLiteバージョンが3.27.2以前かを確認する
  2. 2SQLite 3.28.0以降へアップデートする
  3. 3アップデートが困難な場合は信頼できないrtreeテーブルの読み込みを避ける

影響対象

SQLiteを組み込むアプリケーション運用者

対応不要な人

  • ✓SQLiteを使用していない
  • ✓既に3.28.0以降を利用している

補足

  • -SQLiteを内部で利用するアプリケーション・言語ランタイム経由でバージョンが決まる場合があるため、依存関係も確認してください
CVESQLiteバッファオーバーリード組み込みDB

30秒で判断

  • 対応すべき人：SQLite3（3.6.0〜3.27.2）を組み込んでおり、外部から渡されるrtreeテーブルを処理するアプリケーションの運用者
  • 対応不要な人：SQLiteを利用していない、または既に3.28.0以降を利用している方
  • 確認コマンド：sqlite3 --version でバージョンを確認する

概要

組み込みデータベース SQLite3 で、不正な rtree テーブルを処理する際に rtreenode() 関数でヒープ境界外読み取りが発生する脆弱性です。SQLiteはブラウザ・モバイルアプリ・デスクトップアプリなど多数のソフトウェアに組み込まれているため、影響範囲は広範です。

攻撃条件

項目内容
攻撃元区分アプリケーションの入力経路に依存（外部から渡されるSQLite rtreeテーブルの処理）
必要な権限不要
ユーザー操作不要
CVSSスコア9.8（Critical）

影響を受けるソフトウェア

製品ベンダーバージョン
SQLite3SQLite Consortium3.6.0 〜 3.27.2

修正バージョンと回避策

  • 修正バージョン: SQLite 3.28.0以降
  • 対応: SQLiteを組み込むアプリケーション・ディストリビューションの修正済みパッケージへのアップデート

関連リンク

データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。

参考リンク

NVD:https://nvd.nist.gov/vuln/detail/CVE-2019-8457
NetApp:https://security.netapp.com/advisory/ntap-20190606-0002/
Xでシェアはてブ
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC)
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。