CVE-2024-0232
Orta
Təsvir
SQLite-ın sqlite3.c faylındakı jsonParseAddNodeArray() funksiyasında "heap use-after-free" problemi aşkar edilmişdir. Bu boşluq lokal hücumçuya, qurban vasitəsilə tətbiqə xüsusi hazırlanmış zərərli giriş göndərməyə imkan verir ki, bu da potensial olaraq proqramın çökməsinə və xidmətdən imtinaya səbəb ola bilər.
CiddilikOrta
CVSS4.7
İstismar ehtimalı—
Məhsul
Sqlite
Dərc16 yan 2024
İlk görülmə16 yan 2024
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Yeniləyin
- sqlite sqlite3.43.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sqlite sqlite | 3.43.0 ≤ v < 3.43.2 | 3.43.2 |
| redhat enterprise_linux | 8.0, 9.0 | — |
| fedoraproject extra_packages_for_enterprise_linux | 8.0 | — |
| fedoraproject fedora | 39 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.