PT-2020-3858 · Sqlite+11 · Sqlite+12
Publicado
2020-05-14
·
Atualizado
2024-06-15
·
CVE-2020-13631
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N |
**Nome do software vulnerável e versões afetadas:
Versões do SQLite anteriores à 3.32.0
Descrição:
O problema está relacionado à validação insuficiente de entradas nos componentes alter.c e build.c do sistema de gerenciamento de banco de dados SQLite. Isso pode ser explorado para renomear colunas arbitrárias em uma tabela, podendo levar à corrupção de dados. Uma consulta SQL criada de forma maliciosa pode ser usada para explorar essa vulnerabilidade.
Recomendações:
Para versões anteriores à 3.32.0, atualize para a versão 3.32.0 ou posterior para resolver o problema.
Como solução temporária, considere restringir a execução de consultas SQL que possam explorar a validação insuficiente de entradas nos componentes alter.c e build.c até que um patch seja aplicado.
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Freebsd
Linuxmint
Apple Macos
Red Hat
Rocky Linux
Sqlite
Suse
Ubuntu
Itunes