p PatchFirst

CVE-2015-3416

CVE-2015-3416

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The sqlite3VXPrintf function in printf.c in SQLite before 3.8.9 does not properly handle precision and width values during floating-point conversions, which allows context-dependent attackers to cause a denial of service (integer overflow and stack-based buffer overflow) or possibly have unspecified other impact via large integers in a crafted printf function call in a SELECT statement.

EPSS 5,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • sqlite3 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.8.9-1

    Actualiza a 3.8.9-1

  • sqlite3 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.8.9-1

    Actualiza a 3.8.9-1

  • sqlite3 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.8.9-1

    Actualiza a 3.8.9-1

  • sqlite3 Ubuntu:14.04:LTS

    Versiones
    • 3.7.17-1ubuntu1
    • 3.8.0.2-1ubuntu1
    • 3.8.1-1ubuntu1
    • 3.8.1-1ubuntu3
    • 3.8.2-1ubuntu1
    • 3.8.2-1ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.8.2-1ubuntu2.1

    Actualiza a 3.8.2-1ubuntu2.1

  • sqlite Ubuntu:14.04:LTS

    Versiones
    • 2.8.17-8fakesync1
    • 2.8.17-9fakesync1
    • 2.8.17-10ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • sqlite Ubuntu:16.04:LTS

    Versiones
    • 2.8.17-12fakesync1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • sqlite Ubuntu:18.04:LTS

    Versiones
    • 2.8.17-14fakesync1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • sqlite Ubuntu:20.04:LTS

    Versiones
    • 2.8.17-15fakesync1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • sqlite Ubuntu:22.04:LTS

    Versiones
    • 2.8.17-15fakesync1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →