CVE-2022-35737

Yüksek

Açıklama

SQLite 1.0.12 ile 3.39.2 öncesindeki 3.39.x sürümleri, bir C API'sine gönderilen dize argümanında milyarlarca bayt kullanılması durumunda bazen dizi sınırları dışına taşmaya (array-bounds overflow) izin verir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Sqlite

Yayın3 Ağu 2022

İlk görülme3 Ağu 2022

Nasıl düzeltilir

Güncelleyin

sqlite sqlite3.39.2 ya da sonraki bir sürüm
splunk universal_forwarder8.2.12, 9.0.6 ya da sonraki bir sürüm

Üretici duyuruları

security.gentoo.org/glsa/202210-40

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
sqlite sqlite	1.0.12 ≤ v < 3.39.2	3.39.2
netapp ontap_select_deploy_administration_utility	Aralık belirtilmemiş	—
splunk universal_forwarder	8.2.0 ≤ v < 8.2.12, 9.0.0 ≤ v < 9.0.6, 9.1.0	8.2.12, 9.0.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.