PT-2020-1264 · Sqlite+9 · Sqlite+9
Publicado
2020-06-15
·
Atualizado
2024-03-06
·
CVE-2020-15358
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do SQLite anteriores à 3.32.3
Descrição
O problema está relacionado a um estouro de pilha no SQLite devido ao uso indevido de propriedades transitivas para propagação de constantes, o que pode levar à divulgação de informações locais. Isso é causado pela ausência de uma verificação de limites na função sqlite3Select do arquivo select.c, permitindo uma gravação fora dos limites. A vulnerabilidade pode ser explorada para obter acesso não autorizado a informações protegidas.
Recomendações
Para versões anteriores à 3.32.3, atualize para a versão 3.32.3 ou posterior para resolver o problema.
Como solução temporária, considere restringir o acesso a dados confidenciais até que a atualização possa ser aplicada.
Exploit
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Centos
Linuxmint
Apple Macos
Red Hat
Rocky Linux
Sqlite
Suse
Ubuntu