Chrome WebSQL和SQLite恣意代码执行误差危害通告

宣布时间 2019-12-19

误差编号和级别


CVE编号：CVE-2019-13734，危险级别：高危，CVSS分值：8.8

CVE编号：CVE-2019-13750，危险级别：中危，CVSS分值：6.5

CVE编号：CVE-2019-13751，危险级别：中危，CVSS分值：6.5

CVE编号：CVE-2019-13752，危险级别：中危，CVSS分值：6.5

CVE编号：CVE-2019-13753，危险级别：中危，CVSS分值：6.5


影响版本


1、Chrome浏览器79.0.3945.79以下版本

2、使用Chromium内核（79.0.3945.79以下）的浏览器

3、使用SQLite官方版本且未更新2019年12月4日补丁的SQLite组件


误差概述


SQLite是由D.RichardHipp建设的一个开源关系数据库，该数据库兼容ACID，具有多语言支持、零设置、轻量化、执行效率高的特点，在网页浏览器、操作系统、嵌入式系统中获得了普遍使用 。Chrome是一款由Google开发的浏览器，提供了由SQLite数据库支持的WebSQL功效，支持网页剧本对SQL语句的执行 。


近期发明多个SQLite、Chrome浏览器WebSQL组件远程代码执行误差 。由于SQLite表结构在处置惩罚历程中时，保存多个逻辑误差和内存破损误差，导致Chrome浏览器WebSQL、SQLite保存恣意代码执行误差 。攻击者使用该误差，通过垂纶邮件、恶意短信等社工手段诱使用户会见恶意网页，在支持外部输入SQL语句和使用SQLite组件的软件上实现代码执行，在Chrome浏览器和基于Chromium开发的浏览器上实现Render权限的恣意代码执行 。


误差概述如下：


CVE-2019-13734

Google Chrome中的SQLite保存缓冲区过失误差 。远程攻击者可借助特制的HTML页面使用该误差执行恣意代码 。


CVE-2019-13750

Google Chrome中的SQLite保存清静误差 。远程攻击者可借助特制HTML页面使用该误差绕过纵深防御步伐 。


CVE-2019-13751

Google Chrome中的SQLite保存信息泄露误差 。远程攻击者可借助特制HTML页面使用该误差从历程内存中获取敏感信息 。


CVE-2019-13752

Google Chrome中的SQLite保存缓冲区过失误差 。远程攻击者可借助特制HTML页面使用该误差从历程内存中获取敏感信息 。


CVE-2019-13753

Google Chrome中保存缓冲区过失误差 。远程攻击者可借助特制HTML页面使用该误差获取敏感信息 。


误差验证


暂无POC/EXP 。


修复建议


1、谷歌官方已宣布补丁修复此误差，建议使用Chrome浏览器的用户连忙升级至最新版本：https://chromereleases.googleblog.com/2019/12/stable-channel-update-for-desktop.html 。


2、使用Chromium内核开发的浏览器厂商，需将内核版本更新至官方稳固版79.0.3945.79以上 。用户也可接纳禁用WebSQL�？榛虻ザ篮先氩苟〉仍菔狈阑げ椒� 。


3、将SQLite组件更新至2019年12月4日及之后的补� 。篽ttps://www.sqlite.org/src/info/e01fdbf9f700e1bd 。


参考链接


https://mp.weixin.qq.com/s/p0qoUCvaWhe85drz88RQkg