CVE-2019-19880
CVE-2019-19880
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
exprListAppendList in window.c in SQLite 3.30.1 allows attackers to trigger an invalid pointer dereference because constant integer values in ORDER BY clauses of window definitions are mishandled.
CVSS 7.5 · Hoch · EPSS 6,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
chromium Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 80.0.3987.106-1
Auf 80.0.3987.106-1 aktualisieren
chromium Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 80.0.3987.106-1
Auf 80.0.3987.106-1 aktualisieren
chromium Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 80.0.3987.106-1
Auf 80.0.3987.106-1 aktualisieren
sqlite3 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.30.1+fossil191229-1
Auf 3.30.1+fossil191229-1 aktualisieren
sqlite3 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.30.1+fossil191229-1
Auf 3.30.1+fossil191229-1 aktualisieren
sqlite3 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.30.1+fossil191229-1
Auf 3.30.1+fossil191229-1 aktualisieren
Originalquellen
- https://github.com/sqlite/sqlite/commit/75e95e1fcd52d3ec8282edb75ac8cd0814095d54
- https://security.netapp.com/advisory/ntap-20200114-0001/
- http://lists.opensuse.org/opensuse-security-announce/2020-02/msg00010.html
- http://lists.opensuse.org/opensuse-security-announce/2020-02/msg00015.html
- https://access.redhat.com/errata/RHSA-2020:0514
- http://lists.opensuse.org/opensuse-security-announce/2020-02/msg00025.html
- https://www.debian.org/security/2020/dsa-4638
- https://usn.ubuntu.com/4298-1/
- https://www.oracle.com/security-alerts/cpuapr2020.html
- https://cert-portal.siemens.com/productcert/pdf/ssa-389290.pdf
- https://cert-portal.siemens.com/productcert/html/ssa-389290.html
- https://cert-portal.siemens.com/productcert/html/ssa-398330.html
- https://nvd.nist.gov/vuln/detail/CVE-2019-19880