CVE-2017-10989
Kritik
Açıklama
GDAL ve diğer ürünlerde kullanılan SQLite 3.19.3 ve öncesindeki sürümlerde, ext/rtree/rtree.c dosyasındaki getNodeSize fonksiyonu, özel olarak hazırlanmış bir veri tabanındaki yetersiz boyutlu RTree blob'larını hatalı işleyerek yığın tabanlı bir arabellek aşırı okumasına veya muhtemelen belirtilmemiş diğer etkilere yol açar.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Sqlite
Yayın7 Tem 2017
İlk görülme7 Tem 2017
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sqlite sqlite | v ≤ 3.19.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.