CVE-2019-9936

Yüksek

Açıklama

SQLite 3.27.2 sürümünde, bir işlem (transaction) içerisinde fts5 ön ek sorgularının çalıştırılması, sqlite3.c dosyasındaki fts5HashEntrySort fonksiyonunda yığın tabanlı bir arabellek aşırı okumasına (heap-based buffer over-read) neden olabilir ve bu durum bilgi sızıntısına yol açabilir. Bu durum ext/fts5/fts5_hash.c ile ilgilidir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Sqlite

Yayın22 Mar 2019

İlk görülme22 Mar 2019

Nasıl düzeltilir

Üretici duyuruları

lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EXD2GYJVTDGEQPUNMMMC5TB7MQXOBBMO/
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/N66U5PY5UJU4XBFZJH7QNKIDNAVIB4OP/
usn.ubuntu.com/4019-1/
security.gentoo.org/glsa/201908-09

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
sqlite sqlite	3.27.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.