CVE-2020-13630

Yüksek

Açıklama

SQLite 3.32.0 öncesindeki ext/fts3/fts3.c bileşeni, snippet özelliği ile ilgili olarak fts3EvalNextRow fonksiyonunda bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyetine sahiptir.

ÖnemYüksek
CVSS7.0
İstismar olasılığı—
ÜrünSqlite
Yayın27 May 2020
İlk görülme27 May 2020

Nasıl düzeltilir

Güncelleyin
  • sqlite sqlite3.32.0 ya da sonraki bir sürüm
  • siemens sinec_infrastructure_network_services1.0.1.1 ya da sonraki bir sürüm
  • apple icloud11.5 ya da sonraki bir sürüm
  • apple itunes12.10.9 ya da sonraki bir sürüm
  • apple ipados14.0 ya da sonraki bir sürüm
  • apple iphone_os14.0 ya da sonraki bir sürüm
  • apple macos11.0.1 ya da sonraki bir sürüm
  • apple tvos14.0 ya da sonraki bir sürüm
  • apple watchos7.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
sqlite sqlitev < 3.32.03.32.0
fedoraproject fedora32—
canonical ubuntu_linux16.04, 18.04, 19.10, 20.04—
netapp cloud_backupAralık belirtilmemiş—
netapp solidfire\,_enterprise_sds_\&_hci_storage_nodeAralık belirtilmemiş—
broadcom fabric_operating_systemAralık belirtilmemiş—
netapp hci_compute_node_firmwareAralık belirtilmemiş—
debian debian_linux9.0—
siemens sinec_infrastructure_network_servicesv < 1.0.1.11.0.1.1
apple icloudv < 11.511.5
apple itunesv < 12.10.912.10.9
apple ipadosv < 14.014.0
apple iphone_osv < 14.014.0
apple macosv < 11.0.111.0.1
apple tvosv < 14.014.0
apple watchosv < 7.07.0
oracle communications_network_charging_and_control12.0.0 ≤ v ≤ 12.0.3, 6.0.1—
oracle outside_in_technology8.5.4, 8.5.5—
oracle zfs_storage_appliance_kit8.8—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-13630 · Sqlite · Dark Radar