p PatchFirst

CVE-2023-7104

CVE-2023-7104 · SQLite SQLite3 make alltest sqlite3session.c sessionReadRecord heap-based overflow

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A vulnerability was found in SQLite SQLite3 up to 3.43.0 and classified as critical. This issue affects the function sessionReadRecord of the file ext/session/sqlite3session.c of the component make alltest Handler. The manipulation leads to heap-based buffer overflow. It is recommended to apply a patch to fix this issue. The associated identifier of this vulnerability is VDB-248999.

CVSS 5.5 · Mittel · EPSS 1,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • sqlite3

    Softwareversionen
    • 3.0: Betroffen
    • 3.1: Betroffen
    • 3.2: Betroffen
    • 3.3: Betroffen
    • 3.4: Betroffen
    • 3.5: Betroffen
    • 3.6: Betroffen
    • 3.7: Betroffen
    • 3.8: Betroffen
    • 3.9: Betroffen
    • 3.10: Betroffen
    • 3.11: Betroffen
    • 3.12: Betroffen
    • 3.13: Betroffen
    • 3.14: Betroffen
    • 3.15: Betroffen
    • 3.16: Betroffen
    • 3.17: Betroffen
    • 3.18: Betroffen
    • 3.19: Betroffen
    • 3.20: Betroffen
    • 3.21: Betroffen
    • 3.22: Betroffen
    • 3.23: Betroffen
    • 3.24: Betroffen
    • 3.25: Betroffen
    • 3.26: Betroffen
    • 3.27: Betroffen
    • 3.28: Betroffen
    • 3.29: Betroffen
    • 3.30: Betroffen
    • 3.31: Betroffen
    • 3.32: Betroffen
    • 3.33: Betroffen
    • 3.34: Betroffen
    • 3.35: Betroffen
    • 3.36: Betroffen
    • 3.37: Betroffen
    • 3.38: Betroffen
    • 3.39: Betroffen
    • 3.40: Betroffen
    • 3.41: Betroffen
    • 3.42: Betroffen
    • 3.43: Betroffen

    Keine Korrektur veröffentlicht

  • sqlite3 Debian:12

    Softwareversionen
    • 3.40.1-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.40.1-2+deb12u1

    Auf 3.40.1-2+deb12u1 aktualisieren

  • sqlite3 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.43.1-1

    Auf 3.43.1-1 aktualisieren

  • sqlite3 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.43.1-1

    Auf 3.43.1-1 aktualisieren

  • sqlite3 Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 3.19.3-3
    • 3.20.1-2
    • 3.21.0-1
    • 3.22.0-1
    • 3.22.0-1ubuntu0.1
    • 3.22.0-1ubuntu0.2
    • 3.22.0-1ubuntu0.3
    • 3.22.0-1ubuntu0.4
    • 3.22.0-1ubuntu0.5
    • 3.22.0-1ubuntu0.6
    • 3.22.0-1ubuntu0.7
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.22.0-1ubuntu0.7+esm1

    Auf 3.22.0-1ubuntu0.7+esm1 aktualisieren

  • sqlite3 Ubuntu:20.04:LTS

    Softwareversionen
    • 3.29.0-2
    • 3.30.1-1
    • 3.30.1-1ubuntu1
    • 3.31.1-1ubuntu1
    • 3.31.1-3
    • 3.31.1-4
    • 3.31.1-4ubuntu0.1
    • 3.31.1-4ubuntu0.2
    • 3.31.1-4ubuntu0.3
    • 3.31.1-4ubuntu0.4
    • 3.31.1-4ubuntu0.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.31.1-4ubuntu0.6

    Auf 3.31.1-4ubuntu0.6 aktualisieren

  • sqlite3 Ubuntu:22.04:LTS

    Softwareversionen
    • 3.35.5-1
    • 3.36.0-2
    • 3.37.2-2
    • 3.37.2-2ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.37.2-2ubuntu0.3

    Auf 3.37.2-2ubuntu0.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →