CVE-2019-19926
CVE-2019-19926
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
multiSelect in select.c in SQLite 3.30.1 mishandles certain errors during parsing, as demonstrated by errors from sqlite3WindowRewrite() calls. NOTE: this vulnerability exists because of an incomplete fix for CVE-2019-19880.
CVSS 7.5 · Alta · EPSS 8,0% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
chromium Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 80.0.3987.106-1
Actualiza a 80.0.3987.106-1
chromium Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 80.0.3987.106-1
Actualiza a 80.0.3987.106-1
chromium Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 80.0.3987.106-1
Actualiza a 80.0.3987.106-1
sqlite3 Ubuntu:Pro:14.04:LTS
- Versiones
- 3.7.17-1ubuntu1
- 3.8.0.2-1ubuntu1
- 3.8.1-1ubuntu1
- 3.8.1-1ubuntu3
- 3.8.2-1ubuntu1
- 3.8.2-1ubuntu2
- 3.8.2-1ubuntu2.1
- 3.8.2-1ubuntu2.2
- 3.8.2-1ubuntu2.2+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.8.2-1ubuntu2.2+esm2
Actualiza a 3.8.2-1ubuntu2.2+esm2
sqlite3 Ubuntu:16.04:LTS
- Versiones
- 3.8.11.1-1
- 3.9.1-2
- 3.9.2-1
- 3.10.0-1
- 3.10.1-1
- 3.10.2-1
- 3.11.0-1ubuntu1
- 3.11.0-1ubuntu1.1
- 3.11.0-1ubuntu1.2
- 3.11.0-1ubuntu1.3
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.11.0-1ubuntu1.4
Actualiza a 3.11.0-1ubuntu1.4
sqlite3 Ubuntu:18.04:LTS
- Versiones
- 3.19.3-3
- 3.20.1-2
- 3.21.0-1
- 3.22.0-1
- 3.22.0-1ubuntu0.1
- 3.22.0-1ubuntu0.2
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.22.0-1ubuntu0.3
Actualiza a 3.22.0-1ubuntu0.3
Fuentes originales
- https://github.com/sqlite/sqlite/commit/8428b3b437569338a9d1e10c4cd8154acbe33089
- https://security.netapp.com/advisory/ntap-20200114-0003/
- http://lists.opensuse.org/opensuse-security-announce/2020-02/msg00010.html
- http://lists.opensuse.org/opensuse-security-announce/2020-02/msg00015.html
- https://access.redhat.com/errata/RHSA-2020:0514
- http://lists.opensuse.org/opensuse-security-announce/2020-02/msg00025.html
- https://www.debian.org/security/2020/dsa-4638
- https://usn.ubuntu.com/4298-1/
- https://www.oracle.com/security-alerts/cpuapr2020.html
- https://usn.ubuntu.com/4298-2/
- https://cert-portal.siemens.com/productcert/pdf/ssa-389290.pdf
- https://cert-portal.siemens.com/productcert/html/ssa-389290.html
- https://cert-portal.siemens.com/productcert/html/ssa-398330.html
- https://nvd.nist.gov/vuln/detail/CVE-2019-19926