CVE-2024-0232
Orta
Açıklama
SQLite'ın sqlite3.c dosyasındaki jsonParseAddNodeArray() fonksiyonunda bir heap use-after-free sorunu tespit edilmiştir. Bu açık, yerel bir saldırganın, kurbanı kullanarak uygulamaya özel olarak hazırlanmış kötü amaçlı girdi iletmesine olanak tanır ve potansiyel olarak sistemin çökmesine yol açarak hizmet reddine neden olabilir.
ÖnemOrta
CVSS4.7
İstismar olasılığı—
Ürün
Sqlite
Yayın16 Oca 2024
İlk görülme16 Oca 2024
Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı
Nasıl düzeltilir
Güncelleyin
- sqlite sqlite3.43.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sqlite sqlite | 3.43.0 ≤ v < 3.43.2 | 3.43.2 |
| redhat enterprise_linux | 8.0, 9.0 | — |
| fedoraproject extra_packages_for_enterprise_linux | 8.0 | — |
| fedoraproject fedora | 39 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.