CVE-2019-9937
Yüksək
Təsvir
SQLite 3.27.2 versiyasında, tək bir tranzaksiyada fts5 virtual cədvəli ilə oxuma və yazma əməliyyatlarının növbəli şəkildə yerinə yetirilməsi sqlite3.c faylındakı fts5ChunkIterate funksiyasında NULL Pointer Dereference xətasına səbəb olur. Bu, ext/fts5/fts5_hash.c və ext/fts5/fts5_index.c faylları ilə bağlıdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Sqlite
Dərc22 mar 2019
İlk görülmə22 mar 2019
Necə düzəltmək olar
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EXD2GYJVTDGEQPUNMMMC5TB7MQXOBBMO/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/N66U5PY5UJU4XBFZJH7QNKIDNAVIB4OP/
- usn.ubuntu.com/4019-1/
- security.gentoo.org/glsa/201908-09
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sqlite sqlite | 3.27.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.