p PatchFirst

CVE-2019-5018

CVE-2019-5018

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An exploitable use after free vulnerability exists in the window function functionality of Sqlite3 3.26.0. A specially crafted SQL command can cause a use after free vulnerability, potentially resulting in remote code execution. An attacker can send a malicious SQL command to trigger this vulnerability.

CVSS 8.1 · Alta · EPSS 6,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • sqlite3

    Versiones
    • SQLite 3.26.0, 3.27.0: Afectada

    Sin corrección publicada

  • sqlite3 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.27.2-3

    Actualiza a 3.27.2-3

  • sqlite3 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.27.2-3

    Actualiza a 3.27.2-3

  • sqlite3 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.27.2-3

    Actualiza a 3.27.2-3

Fuentes originales

Comprueba tu servidor →