PT-2020-3308 · Sqlite+6 · Sqlite+6
CVE-2020-9327
·
Publicado
2020-02-21
·
Atualizado
2024-03-06
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
SQLite versão 3.31.1
Descrição
O problema está relacionado ao componente isAuxiliaryVtabOperator no sistema de gerenciamento de banco de dados SQLite, o qual está associado a erros de desreferência de ponteiro. Isso pode permitir que um invasor remoto provoque uma negação de serviço devido a uma desreferência de ponteiro NULL e a uma falha de segmentação, desencadeadas por otimizações de colunas geradas.
Recomendações
Para a versão 3.31.1 do SQLite, considere atualizar para uma versão mais recente a fim de mitigar o risco, pois a versão atual contém uma falha no isAuxiliaryVtabOperator que pode levar a uma falha de segmentação.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Centos
Red Hat
Sqlite
Suse
Ubuntu