CVE-2021-36690
Yüksək
Təsvir
SQLite 3.36.0 versiyasının sqlite3.exe komanda sətri komponentində, xüsusi hazırlanmış SQL sorğusu olduqda idxGetTableInfo funksiyası vasitəsilə seqmentasiya xətası (segmentation fault) baş verə bilər. QEYD: Vendor bu hesabatın aktuallığı ilə razılaşmır, çünki sqlite3.exe istifadəçisi artıq tam imtiyazlara malikdir (məsələn, əmrləri icra etməsinə qəsdən icazə verilib). Bu hesabat SQLite kitabxanasında hər hansı bir problemin olduğunu bildirmir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Sqlite
Dərc24 avq 2021
İlk görülmə24 avq 2021
Necə düzəltmək olar
Yeniləyin
- apple iphone_os16.0 və ya daha yeni versiya
- apple macos13.0 və ya daha yeni versiya
- apple tvos16.0 və ya daha yeni versiya
- apple watchos9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sqlite sqlite | 3.36.0 | — |
| oracle zfs_storage_appliance_kit | 8.8 | — |
| apple iphone_os | v < 16.0 | 16.0 |
| apple macos | v < 13.0 | 13.0 |
| apple tvos | v < 16.0 | 16.0 |
| apple watchos | v < 9.0 | 9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.