CVE-2017-2520
CVE-2017-2520
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue was discovered in certain Apple products. iOS before 10.3.2 is affected. macOS before 10.12.5 is affected. tvOS before 10.2.1 is affected. watchOS before 3.2.2 is affected. The issue involves the "SQLite" component. It allows remote attackers to execute arbitrary code or cause a denial of service (buffer overflow and application crash) via a crafted SQL statement.
CVSS 9.8 · Kritisch · EPSS 4,6% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
sqlite3 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.16.2-1
Auf 3.16.2-1 aktualisieren
sqlite3 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.16.2-1
Auf 3.16.2-1 aktualisieren
sqlite3 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.16.2-1
Auf 3.16.2-1 aktualisieren
sqlite3 Ubuntu:16.04:LTS
- Softwareversionen
- 3.8.11.1-1
- 3.9.1-2
- 3.9.2-1
- 3.10.0-1
- 3.10.1-1
- 3.10.2-1
- 3.11.0-1ubuntu1
- 3.11.0-1ubuntu1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.11.0-1ubuntu1.2
Auf 3.11.0-1ubuntu1.2 aktualisieren
Originalquellen
- http://www.securitytracker.com/id/1038484
- https://support.apple.com/HT207797
- https://support.apple.com/HT207800
- https://lists.debian.org/debian-lts-announce/2019/01/msg00009.html
- http://www.securityfocus.com/bid/98468
- https://support.apple.com/HT207798
- https://support.apple.com/HT207801
- https://usn.ubuntu.com/4019-1/
- https://nvd.nist.gov/vuln/detail/CVE-2017-2520