CVE-2019-20218

Yüksek

Açıklama

SQLite 3.30.1 sürümündeki select.c dosyasında bulunan selectExpander, bir ayrıştırma hatasından sonra bile WITH yığın çözme işlemine devam etmektedir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSqlite
Yayın2 Oca 2020
İlk görülme2 Oca 2020

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
sqlite sqlite3.30.1—
debian debian_linux9.0—
canonical ubuntu_linux16.04, 18.04, 19.10—
oracle mysql_workbenchv ≤ 8.0.19—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-20218 · Sqlite · Dark Radar