CVE-2015-3415
Yüksek
Açıklama
SQLite 3.8.9 öncesindeki vdbe.c dosyasındaki sqlite3VdbeExec fonksiyonu karşılaştırma operatörlerini düzgün şekilde uygulamamaktadır; bu durum, bağlama bağlı saldırganların bir CREATE TABLE ifadesindeki CHECK(0&O>O) örneğinde olduğu gibi, özel olarak hazırlanmış bir CHECK yan tümcesi aracılığıyla hizmet reddine (geçersiz serbest bırakma işlemi) neden olmasına veya muhtemelen belirtilmemiş diğer etkilere yol açmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı91. yüzdelik%4,1
Ürün
Sqlite
Yayın24 Nis 2015
İlk görülme24 Nis 2015
Zayıflık türüCWE-404CWE-404
Nasıl düzeltilir
Güncelleyin
- php php5.4.42, 5.5.26, 5.6.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sqlite sqlite | v ≤ 3.8.8.3 | — |
| apple mac_os_x | 10.10.5 | — |
| apple watchos | 1.0.1 | — |
| debian debian_linux | 8.0 | — |
| canonical ubuntu_linux | 12.04, 14.04, 15.04 | — |
| php php | 5.4.0 ≤ v < 5.4.42, 5.5.0 ≤ v < 5.5.26, 5.6.0 ≤ v < 5.6.10 | 5.4.42, 5.5.26, 5.6.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.