PT-2020-3308
CVE-2020-9327
·
Publicado
2020-02-21
·
Atualizado
2026-10-14
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
SQLite versão 3.31.1
Descrição
O problema está relacionado ao componente isAuxiliaryVtabOperator no sistema de gerenciamento de banco de dados SQLite, o qual está associado a erros de desreferência de ponteiro. Isso pode permitir que um invasor remoto provoque uma negação de serviço devido a uma desreferência de ponteiro NULL e a uma falha de segmentação, desencadeadas por otimizações de colunas geradas.
Recomendações
Para a versão 3.31.1 do SQLite, considere atualizar para uma versão mais recente a fim de mitigar o risco, pois a versão atual contém uma falha no isAuxiliaryVtabOperator que pode levar a uma falha de segmentação.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾