PT-2021-2226 · Sqlite+3 · Sqlite+3

CVE-2021-20227 · Publicado 2021-01-22 · Atualizado 2024-03-06

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.1

Média

Vetor base

AV:L/AC:L/Au:N/C:P/I:P/A:C

Nome do software vulnerável e versões afetadas

SQLite (versões afetadas não especificadas)

Descrição

Foi identificada uma falha na funcionalidade de consultas SELECT do SQLite, especificamente no arquivo src/select.c. Essa vulnerabilidade permite que um invasor capaz de executar consultas SQL localmente no banco de dados SQLite provoque uma negação de serviço ou, possivelmente, a execução de código, ao desencadear uma condição de “use-after-free”. A maior ameaça dessa vulnerabilidade é à disponibilidade do sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2021-1135

ALT-PU-2021-3336

BDU:2021-01135

BIT-SQLITE-2021-20227

CVE-2021-20227

OESA-2021-1252

Produtos afetados

Alt Linux

Astra Linux

Sqlite

Ubuntu

Referências · 24

• https://bdu.fstec.ru/vul/2021-01135 · Nota de Segurança
• https://sqlite.org/releaselog/3_34_1.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-20227 · Aviso do Fabricante
• https://security.gentoo.org/glsa/202210-40 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-20227 · Aviso do Fabricante
• https://security.alpinelinux.org/vuln/CVE-2021-20227 · Nota
• https://security.gentoo.org/glsa/202103-04 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=1924886 · Nota
• https://t.me/cibsecurity/25325 · Publicação no Telegram
• https://security.netapp.com/advisory/ntap-20210423-0010 · Nota
• https://t.me/cvenotify/15981 · Publicação no Telegram
• https://osv.dev/vulnerability/ALPINE-CVE-2021-20227 · Aviso do Fabricante
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2021-1252 · Nota
• https://oracle.com//security-alerts/cpujul2021.html · Correção
• https://ubuntu.com/security/CVE-2021-20227?_ga=2.257077835.113542731.1612758940-997510329.1585215282 · Aviso do Fabricante