CVE-2020-15358

Versões do SQLite anteriores à 3.32.3

O problema está relacionado a um estouro de pilha no SQLite devido ao uso indevido de propriedades transitivas para propagação de constantes, o que pode levar à divulgação de informações locais. Isso é causado pela ausência de uma verificação de limites na função sqlite3Select do arquivo select.c, permitindo uma gravação fora dos limites. A vulnerabilidade pode ser explorada para obter acesso não autorizado a informações protegidas.

Para versões anteriores à 3.32.3, atualize para a versão 3.32.3 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso a dados confidenciais até que a atualização possa ser aplicada.