CVE-2019-9936
Yüksək
Təsvir
SQLite 3.27.2 versiyasında, tranzaksiya daxilində fts5 prefiks sorğularının icra edilməsi sqlite3.c faylındakı fts5HashEntrySort funksiyasında heap əsaslı buferdən artıq oxumaya (buffer over-read) səbəb ola bilər ki, bu da məlumat sızmasına gətirib çıxara bilər. Bu, ext/fts5/fts5_hash.c ilə əlaqəlidir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Sqlite
Dərc22 mar 2019
İlk görülmə22 mar 2019
Necə düzəltmək olar
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EXD2GYJVTDGEQPUNMMMC5TB7MQXOBBMO/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/N66U5PY5UJU4XBFZJH7QNKIDNAVIB4OP/
- usn.ubuntu.com/4019-1/
- security.gentoo.org/glsa/201908-09
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sqlite sqlite | 3.27.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.