CVE-2019-19645
CVE-2019-19645
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
alter.c in SQLite through 3.30.1 allows attackers to trigger infinite recursion via certain types of self-referential views in conjunction with ALTER TABLE statements.
CVSS 5.5 · Mittel · EPSS 0,6% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
sqlite3 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.30.1+fossil191229-1
Auf 3.30.1+fossil191229-1 aktualisieren
sqlite3 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.30.1+fossil191229-1
Auf 3.30.1+fossil191229-1 aktualisieren
sqlite3 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.30.1+fossil191229-1
Auf 3.30.1+fossil191229-1 aktualisieren
sqlite3 Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 3.7.17-1ubuntu1
- 3.8.0.2-1ubuntu1
- 3.8.1-1ubuntu1
- 3.8.1-1ubuntu3
- 3.8.2-1ubuntu1
- 3.8.2-1ubuntu2
- 3.8.2-1ubuntu2.1
- 3.8.2-1ubuntu2.2
- 3.8.2-1ubuntu2.2+esm1
- 3.8.2-1ubuntu2.2+esm2
- 3.8.2-1ubuntu2.2+esm3
- 3.8.2-1ubuntu2.2+esm4
- 3.8.2-1ubuntu2.2+esm5
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
sqlite3 Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 3.8.11.1-1
- 3.9.1-2
- 3.9.2-1
- 3.10.0-1
- 3.10.1-1
- 3.10.2-1
- 3.11.0-1ubuntu1
- 3.11.0-1ubuntu1.1
- 3.11.0-1ubuntu1.2
- 3.11.0-1ubuntu1.3
- 3.11.0-1ubuntu1.4
- 3.11.0-1ubuntu1.5
- 3.11.0-1ubuntu1.5+esm1
- 3.11.0-1ubuntu1.5+esm2
- 3.11.0-1ubuntu1.5+esm3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
sqlite3 Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 3.19.3-3
- 3.20.1-2
- 3.21.0-1
- 3.22.0-1
- 3.22.0-1ubuntu0.1
- 3.22.0-1ubuntu0.2
- 3.22.0-1ubuntu0.3
- 3.22.0-1ubuntu0.4
- 3.22.0-1ubuntu0.5
- 3.22.0-1ubuntu0.6
- 3.22.0-1ubuntu0.7
- 3.22.0-1ubuntu0.7+esm1
- 3.22.0-1ubuntu0.7+esm2
- 3.22.0-1ubuntu0.7+esm3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://github.com/sqlite/sqlite/commit/38096961c7cd109110ac21d3ed7dad7e0cb0ae06
- https://security.netapp.com/advisory/ntap-20191223-0001/
- https://www.oracle.com/security-alerts/cpuapr2020.html
- https://usn.ubuntu.com/4394-1/
- https://www.tenable.com/security/tns-2021-14
- https://cert-portal.siemens.com/productcert/pdf/ssa-389290.pdf
- https://cert-portal.siemens.com/productcert/html/ssa-389290.html
- https://cert-portal.siemens.com/productcert/html/ssa-398330.html
- https://nvd.nist.gov/vuln/detail/CVE-2019-19645