CVE-2018-20506
Yüksek
Açıklama
FTS3 uzantısı etkinleştirildiğinde SQLite 3.25.3 öncesi sürümlerde, FTS3 gölge tablolarına yapılan özel değişikliklerin ardından gerçekleşen bir "merge" işlemi sırasındaki FTS3 sorgularında tamsayı taşması (ve buna bağlı arabellek taşması) meydana gelir; bu durum, uzak saldırganların keyfi SQL ifadelerini çalıştırma yeteneğini kullanarak (belirli WebSQL kullanım durumlarında olduğu gibi) keyfi kod yürütmesine olanak tanır. Bu, CVE-2018-20346'dan farklı bir güvenlik açığıdır.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Sqlite
Yayın3 Nis 2019
İlk görülme3 Nis 2019
Nasıl düzeltilir
Güncelleyin
- sqlite sqlite3.25.3 ya da sonraki bir sürüm
- apple iphone_os12.1.3 ya da sonraki bir sürüm
- apple mac_os_x10.14.3 ya da sonraki bir sürüm
- apple tvos12.1.2 ya da sonraki bir sürüm
- apple watchos5.1.3 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sqlite sqlite | v < 3.25.3 | 3.25.3 |
| apple iphone_os | v < 12.1.3 | 12.1.3 |
| apple mac_os_x | v < 10.14.3 | 10.14.3 |
| apple tvos | v < 12.1.2 | 12.1.2 |
| apple watchos | v < 5.1.3 | 5.1.3 |
| apple icloud | v ≤ 7.10 | — |
| apple itunes | v ≤ 12.9.3 | — |
| opensuse leap | 42.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.