PT-2020-3858
CVE-2020-13631
·
Publicado
2020-05-14
·
Atualizado
2026-10-14
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
**Nome do software vulnerável e versões afetadas:
Versões do SQLite anteriores à 3.32.0
Descrição:
O problema está relacionado à validação insuficiente de entradas nos componentes alter.c e build.c do sistema de gerenciamento de banco de dados SQLite. Isso pode ser explorado para renomear colunas arbitrárias em uma tabela, podendo levar à corrupção de dados. Uma consulta SQL criada de forma maliciosa pode ser usada para explorar essa vulnerabilidade.
Recomendações:
Para versões anteriores à 3.32.0, atualize para a versão 3.32.0 ou posterior para resolver o problema.
Como solução temporária, considere restringir a execução de consultas SQL que possam explorar a validação insuficiente de entradas nos componentes alter.c e build.c até que um patch seja aplicado.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾