CVE-2020-13630

Yüksək

Təsvir

SQLite-ın 3.32.0 versiyasından əvvəlki versiyalarında ext/fts3/fts3.c faylında, snippet funksiyası ilə bağlı olan fts3EvalNextRow funksiyasında use-after-free zəifliyi mövcuddur.

CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
MəhsulSqlite
Dərc27 may 2020
İlk görülmə27 may 2020

Necə düzəltmək olar

Yeniləyin
  • sqlite sqlite3.32.0 və ya daha yeni versiya
  • siemens sinec_infrastructure_network_services1.0.1.1 və ya daha yeni versiya
  • apple icloud11.5 və ya daha yeni versiya
  • apple itunes12.10.9 və ya daha yeni versiya
  • apple ipados14.0 və ya daha yeni versiya
  • apple iphone_os14.0 və ya daha yeni versiya
  • apple macos11.0.1 və ya daha yeni versiya
  • apple tvos14.0 və ya daha yeni versiya
  • apple watchos7.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
sqlite sqlitev < 3.32.03.32.0
fedoraproject fedora32—
canonical ubuntu_linux16.04, 18.04, 19.10, 20.04—
netapp cloud_backupAralıq göstərilməyib—
netapp solidfire\,_enterprise_sds_\&_hci_storage_nodeAralıq göstərilməyib—
broadcom fabric_operating_systemAralıq göstərilməyib—
netapp hci_compute_node_firmwareAralıq göstərilməyib—
debian debian_linux9.0—
siemens sinec_infrastructure_network_servicesv < 1.0.1.11.0.1.1
apple icloudv < 11.511.5
apple itunesv < 12.10.912.10.9
apple ipadosv < 14.014.0
apple iphone_osv < 14.014.0
apple macosv < 11.0.111.0.1
apple tvosv < 14.014.0
apple watchosv < 7.07.0
oracle communications_network_charging_and_control12.0.0 ≤ v ≤ 12.0.3, 6.0.1—
oracle outside_in_technology8.5.4, 8.5.5—
oracle zfs_storage_appliance_kit8.8—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.