CVE-2020-13434
Orta
Açıklama
SQLite 3.32.0 sürümüne kadar olan versiyonlarda, printf.c dosyasındaki sqlite3_str_vappendf fonksiyonunda bir tamsayı taşması bulunmaktadır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Sqlite
Yayın24 May 2020
İlk görülme24 May 2020
Nasıl düzeltilir
Güncelleyin
- freebsd freebsd11.4 ya da sonraki bir sürüm
- apple icloud11.5 ya da sonraki bir sürüm
- apple itunes12.10.9 ya da sonraki bir sürüm
- apple ipados14.0 ya da sonraki bir sürüm
- apple iphone_os14.0 ya da sonraki bir sürüm
- apple macos11.0.1 ya da sonraki bir sürüm
- apple tvos14.0 ya da sonraki bir sürüm
- apple watchos7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sqlite sqlite | v ≤ 3.32.0 | — |
| debian debian_linux | 8.0, 9.0 | — |
| fedoraproject fedora | 32 | — |
| canonical ubuntu_linux | 16.04, 18.04, 19.10, 20.04 | — |
| freebsd freebsd | 11.0 ≤ v < 11.4, 11.4, 12.0, 12.1 | 11.4 |
| oracle communications_cloud_native_core_policy | 1.14.0 | — |
| oracle communications_network_charging_and_control | 12.0.0 ≤ v ≤ 12.0.3, 6.0.1 | — |
| oracle outside_in_technology | 8.5.5 | — |
| apple icloud | v < 11.5 | 11.5 |
| apple itunes | v < 12.10.9 | 12.10.9 |
| apple ipados | v < 14.0 | 14.0 |
| apple iphone_os | v < 14.0 | 14.0 |
| apple macos | 11.0 ≤ v < 11.0.1 | 11.0.1 |
| apple tvos | v < 14.0 | 14.0 |
| apple watchos | v < 7.0 | 7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.