CVE-2018-20346
Yüksek
Açıklama
FTS3 uzantısı etkinleştirildiğinde SQLite 3.25.3 öncesi sürümler, FTS3 gölge tablolarına yapılan özel değişikliklerin ardından gerçekleşen FTS3 sorgularında bir tamsayı taşmasıyla (ve bunun sonucunda oluşan arabellek taşmasıyla) karşılaşır; bu durum, rastgele SQL ifadeleri çalıştırma yeteneğini kullanan (belirli WebSQL kullanım durumlarında olduğu gibi) uzak saldırganların keyfi kod çalıştırmasına olanak tanır, diğer adıyla Magellan.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Sqlite
Yayın21 Ara 2018
İlk görülme21 Ara 2018
Nasıl düzeltilir
Güncelleyin
- sqlite sqlite3.25.3 ya da sonraki bir sürüm
- google chrome71.0.3578.80 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sqlite sqlite | v < 3.25.3 | 3.25.3 |
| google chrome | v < 71.0.3578.80 | 71.0.3578.80 |
| redhat linux | 6.0 | — |
| debian debian_linux | 8.0 | — |
| opensuse leap | 15.0, 42.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.