CVE-2020-9327
Yüksek
Açıklama
SQLite 3.31.1 sürümünde, isAuxiliaryVtabOperator, oluşturulan sütun optimizasyonları nedeniyle saldırganların bir NULL işaretçi referansı ve segmentasyon hatası tetiklemesine izin verir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Sqlite
Yayın21 Şub 2020
İlk görülme21 Şub 2020
Nasıl düzeltilir
Güncelleyin
- siemens sinec_infrastructure_network_services1.0.1.1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sqlite sqlite | 3.31.1 | — |
| netapp cloud_backup | Aralık belirtilmemiş | — |
| canonical ubuntu_linux | 16.04, 18.04, 19.10 | — |
| siemens sinec_infrastructure_network_services | v < 1.0.1.1 | 1.0.1.1 |
| oracle communications_network_charging_and_control | 12.0.0 ≤ v ≤ 12.0.3, 6.0.1, 12.0.2 | — |
| oracle enterprise_manager_ops_center | 12.4.0.0 | — |
| oracle hyperion_infrastructure_technology | 11.1.2.4 | — |
| oracle mysql_workbench | v ≤ 8.0.22 | — |
| oracle outside_in_technology | 8.5.4, 8.5.5 | — |
| oracle zfs_storage_appliance_kit | 8.8 | — |
| oracle communications_messaging_server | 8.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.