CVE-2019-19926
CVE-2019-19926
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
multiSelect in select.c in SQLite 3.30.1 mishandles certain errors during parsing, as demonstrated by errors from sqlite3WindowRewrite() calls. NOTE: this vulnerability exists because of an incomplete fix for CVE-2019-19880.
CVSS 7.5 · Hoch · EPSS 8,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
chromium Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 80.0.3987.106-1
Auf 80.0.3987.106-1 aktualisieren
chromium Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 80.0.3987.106-1
Auf 80.0.3987.106-1 aktualisieren
chromium Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 80.0.3987.106-1
Auf 80.0.3987.106-1 aktualisieren
sqlite3 Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 3.7.17-1ubuntu1
- 3.8.0.2-1ubuntu1
- 3.8.1-1ubuntu1
- 3.8.1-1ubuntu3
- 3.8.2-1ubuntu1
- 3.8.2-1ubuntu2
- 3.8.2-1ubuntu2.1
- 3.8.2-1ubuntu2.2
- 3.8.2-1ubuntu2.2+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.8.2-1ubuntu2.2+esm2
Auf 3.8.2-1ubuntu2.2+esm2 aktualisieren
sqlite3 Ubuntu:16.04:LTS
- Softwareversionen
- 3.8.11.1-1
- 3.9.1-2
- 3.9.2-1
- 3.10.0-1
- 3.10.1-1
- 3.10.2-1
- 3.11.0-1ubuntu1
- 3.11.0-1ubuntu1.1
- 3.11.0-1ubuntu1.2
- 3.11.0-1ubuntu1.3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.11.0-1ubuntu1.4
Auf 3.11.0-1ubuntu1.4 aktualisieren
sqlite3 Ubuntu:18.04:LTS
- Softwareversionen
- 3.19.3-3
- 3.20.1-2
- 3.21.0-1
- 3.22.0-1
- 3.22.0-1ubuntu0.1
- 3.22.0-1ubuntu0.2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.22.0-1ubuntu0.3
Auf 3.22.0-1ubuntu0.3 aktualisieren
Originalquellen
- https://github.com/sqlite/sqlite/commit/8428b3b437569338a9d1e10c4cd8154acbe33089
- https://security.netapp.com/advisory/ntap-20200114-0003/
- http://lists.opensuse.org/opensuse-security-announce/2020-02/msg00010.html
- http://lists.opensuse.org/opensuse-security-announce/2020-02/msg00015.html
- https://access.redhat.com/errata/RHSA-2020:0514
- http://lists.opensuse.org/opensuse-security-announce/2020-02/msg00025.html
- https://www.debian.org/security/2020/dsa-4638
- https://usn.ubuntu.com/4298-1/
- https://www.oracle.com/security-alerts/cpuapr2020.html
- https://usn.ubuntu.com/4298-2/
- https://cert-portal.siemens.com/productcert/pdf/ssa-389290.pdf
- https://cert-portal.siemens.com/productcert/html/ssa-389290.html
- https://cert-portal.siemens.com/productcert/html/ssa-398330.html
- https://nvd.nist.gov/vuln/detail/CVE-2019-19926