p PatchFirst

CVE-2019-8457

CVE-2019-8457

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

SQLite3 from 3.6.0 to and including 3.27.2 is vulnerable to heap out-of-bound read in the rtreenode() function when handling invalid rtree tables.

CVSS 9.8 · Kritisch · EPSS 45,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • sqlite

    Softwareversionen
    • From 3.6.0 to 3.27.2 including: Betroffen

    Keine Korrektur veröffentlicht

  • db5.3 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.3.28+dfsg1-0.9

    Auf 5.3.28+dfsg1-0.9 aktualisieren

  • db5.3 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.3.28+dfsg1-0.9

    Auf 5.3.28+dfsg1-0.9 aktualisieren

  • db5.3 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.3.28+dfsg1-0.9

    Auf 5.3.28+dfsg1-0.9 aktualisieren

  • sqlite3 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.27.2-3

    Auf 3.27.2-3 aktualisieren

  • sqlite3 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.27.2-3

    Auf 3.27.2-3 aktualisieren

  • sqlite3 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.27.2-3

    Auf 3.27.2-3 aktualisieren

  • db5.3 Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 5.3.21-2
    • 5.3.28-2
    • 5.3.28-3
    • 5.3.28-3ubuntu1
    • 5.3.28-3ubuntu2
    • 5.3.28-3ubuntu3
    • 5.3.28-3ubuntu3.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.3.28-3ubuntu3.1+esm1

    Auf 5.3.28-3ubuntu3.1+esm1 aktualisieren

  • sqlite3 Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 3.7.17-1ubuntu1
    • 3.8.0.2-1ubuntu1
    • 3.8.1-1ubuntu1
    • 3.8.1-1ubuntu3
    • 3.8.2-1ubuntu1
    • 3.8.2-1ubuntu2
    • 3.8.2-1ubuntu2.1
    • 3.8.2-1ubuntu2.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.8.2-1ubuntu2.2+esm1

    Auf 3.8.2-1ubuntu2.2+esm1 aktualisieren

  • db5.3 Ubuntu:16.04:LTS

    Softwareversionen
    • 5.3.28-11
    • 5.3.28-11ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.3.28-11ubuntu0.2

    Auf 5.3.28-11ubuntu0.2 aktualisieren

  • sqlite3 Ubuntu:16.04:LTS

    Softwareversionen
    • 3.8.11.1-1
    • 3.9.1-2
    • 3.9.2-1
    • 3.10.0-1
    • 3.10.1-1
    • 3.10.2-1
    • 3.11.0-1ubuntu1
    • 3.11.0-1ubuntu1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.11.0-1ubuntu1.2

    Auf 3.11.0-1ubuntu1.2 aktualisieren

  • sqlcipher Ubuntu:16.04:LTS

    Softwareversionen
    • 3.2.0-1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • db5.3 Ubuntu:18.04:LTS

    Softwareversionen
    • 5.3.28-13.1
    • 5.3.28-13.1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.3.28-13.1ubuntu1.1

    Auf 5.3.28-13.1ubuntu1.1 aktualisieren

  • sqlite3 Ubuntu:18.04:LTS

    Softwareversionen
    • 3.19.3-3
    • 3.20.1-2
    • 3.21.0-1
    • 3.22.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.22.0-1ubuntu0.1

    Auf 3.22.0-1ubuntu0.1 aktualisieren

  • qtwebengine-opensource-src Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 5.9.1+dfsg-4
    • 5.9.1+dfsg-4ubuntu1
    • 5.9.2+dfsg-2ubuntu1
    • 5.9.3+dfsg-0ubuntu1
    • 5.9.4+dfsg-0ubuntu1
    • 5.9.5+dfsg-0ubuntu2
    • 5.9.5+dfsg-0ubuntu2+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sqlcipher Ubuntu:18.04:LTS

    Softwareversionen
    • 3.4.1-1
    • 3.4.1-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • db5.3 Ubuntu:20.04:LTS

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.3.28+dfsg1-0.6ubuntu1

    Auf 5.3.28+dfsg1-0.6ubuntu1 aktualisieren

  • qtwebengine-opensource-src Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 5.12.4+dfsg-1ubuntu1
    • 5.12.4+dfsg-1ubuntu3
    • 5.12.5+dfsg-3ubuntu1
    • 5.12.5+dfsg-6ubuntu2
    • 5.12.5+dfsg-7
    • 5.12.5+dfsg-7build1
    • 5.12.8+dfsg-0ubuntu1
    • 5.12.8+dfsg-0ubuntu1.1
    • 5.12.8+dfsg-0ubuntu1.1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sqlcipher Ubuntu:20.04:LTS

    Softwareversionen
    • 3.4.1-1build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sqlcipher Ubuntu:22.04:LTS

    Softwareversionen
    • 3.4.1-2
    • 3.4.1-2build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtwebengine-opensource-src Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 5.15.6+dfsg-1
    • 5.15.6+dfsg-2
    • 5.15.7+dfsg-2
    • 5.15.8+dfsg-1
    • 5.15.8+dfsg-1build1
    • 5.15.8+dfsg-1build2
    • 5.15.8+dfsg-2
    • 5.15.9+dfsg-1
    • 5.15.9+dfsg-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sqlcipher Ubuntu:24.04:LTS

    Softwareversionen
    • 3.4.1-2build1
    • 4.5.5-3
    • 4.5.6-1
    • 4.5.6-1build1
    • 4.5.6-1build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtwebengine-opensource-src Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 5.15.15+dfsg-2
    • 5.15.15+dfsg-2build2
    • 5.15.15+dfsg-2ubuntu1
    • 5.15.16+dfsg-1
    • 5.15.16+dfsg-1ubuntu2
    • 5.15.16+dfsg-1ubuntu4
    • 5.15.16+dfsg-3
    • 5.15.16+dfsg-3ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtwebengine-opensource-src Ubuntu:25.10

    Softwareversionen
    • 5.15.18+dfsg-2
    • 5.15.18+dfsg-2build1
    • 5.15.19+dfsg-1
    • 5.15.19+dfsg2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →