CVE-2022-35737
Yüksək
Təsvir
SQLite 1.0.12-dən 3.39.2 versiyasından əvvəlki 3.39.x versiyalarına qədər olan versiyalarda, C API-nin sətir arqumentində milyardlarla bayt istifadə edildikdə bəzən massiv sərhədlərinin aşılmasına (array-bounds overflow) yol verilir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Sqlite
Dərc3 avq 2022
İlk görülmə3 avq 2022
Necə düzəltmək olar
Yeniləyin
- sqlite sqlite3.39.2 və ya daha yeni versiya
- splunk universal_forwarder8.2.12, 9.0.6 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sqlite sqlite | 1.0.12 ≤ v < 3.39.2 | 3.39.2 |
| netapp ontap_select_deploy_administration_utility | Aralıq göstərilməyib | — |
| splunk universal_forwarder | 8.2.0 ≤ v < 8.2.12, 9.0.0 ≤ v < 9.0.6, 9.1.0 | 8.2.12, 9.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.