PT-2022-8933 · Sqlite+8 · Sqlite+8

Sakura · Publicado 2020-02-20 · Atualizado 2025-09-17 · CVE-2020-35525

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

SQLite versão 3.31.1

Descrição

Foi detectada uma possível referência a ponteiro nulo no processamento de consultas INTERSEC.

Recomendações

Para a versão 3.31.1 do SQLite, atualize para uma versão mais recente a fim de mitigar o risco.

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

ALSA-2022:7108

ALT-PU-2020-2004

BIT-SQLITE-2020-35525

CESA-2022_7108

CVE-2020-35525

DLA-3107-1

RHSA-2022:7108

RHSA-2022_7108

RLSA-2022:7108

USN-5615-1

USN-5615-2

USN-5615-3

Produtos afetados

Alt Linux

Almalinux

Astra Linux

Centos

Linuxmint

Red Hat

Rocky Linux

Sqlite

Ubuntu

Referências · 35

• https://bugzilla.redhat.com/show_bug.cgi?id=2122324 · Nota
• https://ubuntu.com/security/CVE-2020-35525 · Aviso do Fabricante
• https://t.me/cvenotify/35806 · Publicação no Telegram
• https://osv.dev/vulnerability/RLSA-2022:7108 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-sqlite-2020-35525 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-5615-2 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-5615-3 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-5615-3 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-5615-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-20223 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-35527 · Aviso do Fabricante
• https://bugzilla.redhat.com/2122329 · Nota
• https://errata.rockylinux.org/RLSA-2022:7108 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-35525 · Nota de Segurança
• https://access.redhat.com/security/cve/CVE-2020-35525 · Nota