CVE-2019-5018
Yüksek
Açıklama
Sqlite3 3.26.0 sürümünün pencere fonksiyonu işlevselliğinde istismar edilebilir bir serbest bırakıldıktan sonra kullanım (use after free) zafiyeti bulunmaktadır. Özel olarak hazırlanmış bir SQL komutu, potansiyel olarak uzaktan kod çalıştırma ile sonuçlanabilecek bir serbest bırakıldıktan sonra kullanım zafiyetine neden olabilir. Bir saldırgan, bu zafiyeti tetiklemek için kötü amaçlı bir SQL komutu gönderebilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Sqlite
Yayın10 May 2019
İlk görülme10 May 2019
Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sqlite sqlite | 3.26.0 | — |
| canonical ubuntu_linux | 12.04, 16.04, 18.04, 19.04, 19.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.