CVE-2019-19880
CVE-2019-19880
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
exprListAppendList in window.c in SQLite 3.30.1 allows attackers to trigger an invalid pointer dereference because constant integer values in ORDER BY clauses of window definitions are mishandled.
CVSS 7.5 · Alta · EPSS 6,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
chromium Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 80.0.3987.106-1
Actualiza a 80.0.3987.106-1
chromium Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 80.0.3987.106-1
Actualiza a 80.0.3987.106-1
chromium Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 80.0.3987.106-1
Actualiza a 80.0.3987.106-1
sqlite3 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.30.1+fossil191229-1
Actualiza a 3.30.1+fossil191229-1
sqlite3 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.30.1+fossil191229-1
Actualiza a 3.30.1+fossil191229-1
sqlite3 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.30.1+fossil191229-1
Actualiza a 3.30.1+fossil191229-1
Fuentes originales
- https://github.com/sqlite/sqlite/commit/75e95e1fcd52d3ec8282edb75ac8cd0814095d54
- https://security.netapp.com/advisory/ntap-20200114-0001/
- http://lists.opensuse.org/opensuse-security-announce/2020-02/msg00010.html
- http://lists.opensuse.org/opensuse-security-announce/2020-02/msg00015.html
- https://access.redhat.com/errata/RHSA-2020:0514
- http://lists.opensuse.org/opensuse-security-announce/2020-02/msg00025.html
- https://www.debian.org/security/2020/dsa-4638
- https://usn.ubuntu.com/4298-1/
- https://www.oracle.com/security-alerts/cpuapr2020.html
- https://cert-portal.siemens.com/productcert/pdf/ssa-389290.pdf
- https://cert-portal.siemens.com/productcert/html/ssa-389290.html
- https://cert-portal.siemens.com/productcert/html/ssa-398330.html
- https://nvd.nist.gov/vuln/detail/CVE-2019-19880