CVE-2015-3414
Yüksek
Açıklama
3.8.9 öncesindeki SQLite, karşılaştırma dizisi (collation-sequence) adlarının tırnak işaretlerinden arındırma işlemini uygun şekilde gerçekleştirmez; bu durum, bağlama bağlı saldırganların, bir SELECT ifadesinin sonundaki COLLATE"""""""" örneğinde olduğu gibi, özel olarak hazırlanmış bir COLLATE yan tümcesi aracılığıyla hizmet reddine (başlatılmamış bellek erişimi ve uygulama çökmesi) veya muhtemelen belirtilmemiş diğer etkilere yol açmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı91. yüzdelik%4,1
Ürün
Sqlite
Yayın24 Nis 2015
İlk görülme24 Nis 2015
Zayıflık türüCWE-908CWE-908
Nasıl düzeltilir
Güncelleyin
- php php5.4.42, 5.5.26, 5.6.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sqlite sqlite | v ≤ 3.8.8.3 | — |
| apple mac_os_x | 10.10.5 | — |
| apple watchos | 1.0.1 | — |
| debian debian_linux | 8.0 | — |
| canonical ubuntu_linux | 12.04, 14.04, 15.04 | — |
| php php | 5.4.0 ≤ v < 5.4.42, 5.5.0 ≤ v < 5.5.26, 5.6.0 ≤ v < 5.6.10 | 5.4.42, 5.5.26, 5.6.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.