CVE-2015-3414
Yüksək
Təsvir
3.8.9 versiyasından əvvəlki SQLite kollasiya ardıcıllığı adlarının dırnaqlardan təmizlənməsini (dequoting) düzgün şəkildə həyata keçirmir. Bu, kontekstdən asılı hücumçulara xüsusi hazırlanmış COLLATE bəndindən istifadə edərək (məsələn, SELECT ifadəsinin sonunda yerləşən COLLATE"""""""" kimi) xidmətdən imtina (başlatılmamış yaddaşa giriş və tətbiqin çökməsi) törətməyə və ya ehtimal ki, digər qeyri-müəyyən təsirlər göstərməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı91. faiz dərəcəsi4,1%
Məhsul
Sqlite
Dərc24 apr 2015
İlk görülmə24 apr 2015
Zəiflik növüCWE-908CWE-908
Necə düzəltmək olar
Yeniləyin
- php php5.4.42, 5.5.26, 5.6.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sqlite sqlite | v ≤ 3.8.8.3 | — |
| apple mac_os_x | 10.10.5 | — |
| apple watchos | 1.0.1 | — |
| debian debian_linux | 8.0 | — |
| canonical ubuntu_linux | 12.04, 14.04, 15.04 | — |
| php php | 5.4.0 ≤ v < 5.4.42, 5.5.0 ≤ v < 5.5.26, 5.6.0 ≤ v < 5.6.10 | 5.4.42, 5.5.26, 5.6.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.