CVE-2019-19317

Kritik

Təsvir

SQLite 3.30.1 versiyasındakı resolve.c faylında yerləşən lookupName funksiyası, generativ sütun hallarında colUsed bitmask-ından bəzi bitləri buraxır ki, bu da hücumçulara xidmətdən imtina və ya ehtimal olunan digər qeyri-müəyyən təsirlərə səbəb olmağa imkan verir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSqlite
Dərc5 dek 2019
İlk görülmə5 dek 2019

Necə düzəltmək olar

Yeniləyin
  • siemens sinec_infrastructure_network_services1.0.1.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
sqlite sqlite3.30.1—
netapp cloud_backupAralıq göstərilməyib—
netapp ontap_select_deploy_administration_utilityAralıq göstərilməyib—
oracle mysql_workbenchv ≤ 8.0.19—
siemens sinec_infrastructure_network_servicesv < 1.0.1.11.0.1.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-19317 · Sqlite · Dark Radar