CVE-2020-15358
Orta
Açıklama
3.32.3 öncesindeki SQLite sürümlerinde, select.c sorgu düzleştirici optimizasyonunu hatalı yönetmektedir; bu durum, sabit yayılımı için geçişli özelliklerin yanlış kullanımı nedeniyle bir multiSelectOrderBy yığın taşmasına yol açmaktadır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Sqlite
Yayın27 Haz 2020
İlk görülme27 Haz 2020
Nasıl düzeltilir
Güncelleyin
- sqlite sqlite3.32.3 ya da sonraki bir sürüm
- apple icloud7.21 ya da sonraki bir sürüm
- apple ipados14.0 ya da sonraki bir sürüm
- apple iphone_os14.0 ya da sonraki bir sürüm
- apple macos11.0.1 ya da sonraki bir sürüm
- apple tvos14.0 ya da sonraki bir sürüm
- apple watchos7.0 ya da sonraki bir sürüm
- siemens sinec_infrastructure_network_services1.0.1.1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sqlite sqlite | v < 3.32.3 | 3.32.3 |
| canonical ubuntu_linux | 20.04 | — |
| apple icloud | v < 7.21 | 7.21 |
| apple ipados | v < 14.0 | 14.0 |
| apple iphone_os | v < 14.0 | 14.0 |
| apple macos | v < 11.0.1 | 11.0.1 |
| apple tvos | v < 14.0 | 14.0 |
| apple watchos | v < 7.0 | 7.0 |
| oracle communications_cloud_native_core_policy | 1.14.0 | — |
| oracle communications_messaging_server | 8.1 | — |
| oracle communications_network_charging_and_control | 6.0.1, 12.0.2 | — |
| oracle enterprise_manager_ops_center | 12.4.0.0 | — |
| oracle hyperion_infrastructure_technology | 11.1.2.4 | — |
| oracle mysql | v ≤ 8.0.22 | — |
| oracle outside_in_technology | 8.5.4, 8.5.5 | — |
| siemens sinec_infrastructure_network_services | v < 1.0.1.1 | 1.0.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.