CVE-2019-19923

Yüksək

Təsvir

SQLite 3.30.1 versiyasındakı select.c faylında yerləşən flattenSubquery funksiyası, sağ tərəfi view olan LEFT JOIN ehtiva edən bəzi SELECT DISTINCT istifadələrini yanlış emal edir. Bu, NULL göstəricisinin istinadına (və ya yanlış nəticələrə) səbəb ola bilər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSqlite
Dərc24 dek 2019
İlk görülmə24 dek 2019

Necə düzəltmək olar

Yeniləyin
  • siemens sinec_infrastructure_network_services1.0.1.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
sqlite sqlite3.30.1—
siemens sinec_infrastructure_network_servicesv < 1.0.1.11.0.1.1
oracle mysql_workbenchv ≤ 8.0.19—
debian debian_linux9.0, 10.0—
redhat enterprise_linux_desktop6.0—
redhat enterprise_linux_server6.0—
redhat enterprise_linux_workstation6.0—
suse package_hubAralıq göstərilməyib—
opensuse backports_sle15.0—
opensuse leap15.1—
netapp cloud_backupAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-19923 · Sqlite · Dark Radar