PT-2020-3858

CVE-2020-13631

·

Publicado

2020-05-14

·

Atualizado

2026-10-14

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
**Nome do software vulnerável e versões afetadas:
Versões do SQLite anteriores à 3.32.0
Descrição:
O problema está relacionado à validação insuficiente de entradas nos componentes alter.c e build.c do sistema de gerenciamento de banco de dados SQLite. Isso pode ser explorado para renomear colunas arbitrárias em uma tabela, podendo levar à corrupção de dados. Uma consulta SQL criada de forma maliciosa pode ser usada para explorar essa vulnerabilidade.
Recomendações:
Para versões anteriores à 3.32.0, atualize para a versão 3.32.0 ou posterior para resolver o problema.
Como solução temporária, considere restringir a execução de consultas SQL que possam explorar a validação insuficiente de entradas nos componentes alter.c e build.c até que um patch seja aplicado.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
ALSA-2021:1968
ALT-PU-2020-2004
ALT-PU-2020-2898
AZL-38929
BIT-SQLITE-2020-13631
CESA-2020_4442
CESA-2021_1968
MGASA-2021-0303
OPENSUSE-SU-2021:1058-1
OPENSUSE-SU-2021_1058-1
OPENSUSE-SU-2021:2320-1
OPENSUSE-SU-2021_2320-1
OPENSUSE-SU-2024:11400-1
RHSA-2020:4442
RHSA-2020_4442
RHSA-2021:1968
RHSA-2021_1968
SUSE-SU-2021:2320-1
SUSE-SU-2021:3215-1
USN-4394-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾