Trail of Bitsは10月25日(米国時間)、Trail of Bits Blogにおいて、データベースエンジンである「SQLite」に存在していた脆弱性について伝えた。この脆弱性 ...

Tainted SQLite database can run malicious code inside other apps, such as web apps or Apple's iMessage.

Androidアプリ内でデータベースを扱いたい場合は、内部に存在するSQLiteデータベースを利用します。 そのSQLiteとやりとりするためのAPIが、Androidの最初期から存在しており、その仕組みを図にすると、図1のようになります。