p PatchFirst

CVE-2023-7104

CVE-2023-7104 · SQLite SQLite3 make alltest sqlite3session.c sessionReadRecord heap-based overflow

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A vulnerability was found in SQLite SQLite3 up to 3.43.0 and classified as critical. This issue affects the function sessionReadRecord of the file ext/session/sqlite3session.c of the component make alltest Handler. The manipulation leads to heap-based buffer overflow. It is recommended to apply a patch to fix this issue. The associated identifier of this vulnerability is VDB-248999.

CVSS 5.5 · Media · EPSS 1,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • sqlite3

    Versiones
    • 3.0: Afectada
    • 3.1: Afectada
    • 3.2: Afectada
    • 3.3: Afectada
    • 3.4: Afectada
    • 3.5: Afectada
    • 3.6: Afectada
    • 3.7: Afectada
    • 3.8: Afectada
    • 3.9: Afectada
    • 3.10: Afectada
    • 3.11: Afectada
    • 3.12: Afectada
    • 3.13: Afectada
    • 3.14: Afectada
    • 3.15: Afectada
    • 3.16: Afectada
    • 3.17: Afectada
    • 3.18: Afectada
    • 3.19: Afectada
    • 3.20: Afectada
    • 3.21: Afectada
    • 3.22: Afectada
    • 3.23: Afectada
    • 3.24: Afectada
    • 3.25: Afectada
    • 3.26: Afectada
    • 3.27: Afectada
    • 3.28: Afectada
    • 3.29: Afectada
    • 3.30: Afectada
    • 3.31: Afectada
    • 3.32: Afectada
    • 3.33: Afectada
    • 3.34: Afectada
    • 3.35: Afectada
    • 3.36: Afectada
    • 3.37: Afectada
    • 3.38: Afectada
    • 3.39: Afectada
    • 3.40: Afectada
    • 3.41: Afectada
    • 3.42: Afectada
    • 3.43: Afectada

    Sin corrección publicada

  • sqlite3 Debian:12

    Versiones
    • 3.40.1-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.40.1-2+deb12u1

    Actualiza a 3.40.1-2+deb12u1

  • sqlite3 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.43.1-1

    Actualiza a 3.43.1-1

  • sqlite3 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.43.1-1

    Actualiza a 3.43.1-1

  • sqlite3 Ubuntu:Pro:18.04:LTS

    Versiones
    • 3.19.3-3
    • 3.20.1-2
    • 3.21.0-1
    • 3.22.0-1
    • 3.22.0-1ubuntu0.1
    • 3.22.0-1ubuntu0.2
    • 3.22.0-1ubuntu0.3
    • 3.22.0-1ubuntu0.4
    • 3.22.0-1ubuntu0.5
    • 3.22.0-1ubuntu0.6
    • 3.22.0-1ubuntu0.7
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.22.0-1ubuntu0.7+esm1

    Actualiza a 3.22.0-1ubuntu0.7+esm1

  • sqlite3 Ubuntu:20.04:LTS

    Versiones
    • 3.29.0-2
    • 3.30.1-1
    • 3.30.1-1ubuntu1
    • 3.31.1-1ubuntu1
    • 3.31.1-3
    • 3.31.1-4
    • 3.31.1-4ubuntu0.1
    • 3.31.1-4ubuntu0.2
    • 3.31.1-4ubuntu0.3
    • 3.31.1-4ubuntu0.4
    • 3.31.1-4ubuntu0.5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.31.1-4ubuntu0.6

    Actualiza a 3.31.1-4ubuntu0.6

  • sqlite3 Ubuntu:22.04:LTS

    Versiones
    • 3.35.5-1
    • 3.36.0-2
    • 3.37.2-2
    • 3.37.2-2ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.37.2-2ubuntu0.3

    Actualiza a 3.37.2-2ubuntu0.3

Fuentes originales

Comprueba tu servidor →