CVE-2018-20346
Yüksək
Təsvir
FTS3 genişlənməsi aktiv olduqda, SQLite-ın 3.25.3 versiyasından əvvəlki versiyalarında, FTS3 kölgə cədvəllərinə edilən xüsusi dəyişikliklərdən sonra baş verən FTS3 sorğuları zamanı tam ədəd daşması (və nəticədə bufer daşması) baş verir; bu, uzaqdakı hücumçulara ixtiyari SQL ifadələrini işə salmaq imkanından istifadə edərək (məsələn, müəyyən WebSQL istifadə hallarında) ixtiyari kodu icra etməyə şərait yaradır, bu boşluq "Magellan" kimi də tanınır.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Sqlite
Dərc21 dek 2018
İlk görülmə21 dek 2018
Necə düzəltmək olar
Yeniləyin
- sqlite sqlite3.25.3 və ya daha yeni versiya
- google chrome71.0.3578.80 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sqlite sqlite | v < 3.25.3 | 3.25.3 |
| google chrome | v < 71.0.3578.80 | 71.0.3578.80 |
| redhat linux | 6.0 | — |
| debian debian_linux | 8.0 | — |
| opensuse leap | 15.0, 42.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.