CVE-2017-2519
CVE-2017-2519
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An issue was discovered in certain Apple products. iOS before 10.3.2 is affected. macOS before 10.12.5 is affected. tvOS before 10.2.1 is affected. watchOS before 3.2.2 is affected. The issue involves the "SQLite" component. It allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted SQL statement.
CVSS 9.8 · Critique · EPSS 4,0% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
sqlite3 Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 3.16.0-1
Mettez à jour vers 3.16.0-1
sqlite3 Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 3.16.0-1
Mettez à jour vers 3.16.0-1
sqlite3 Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 3.16.0-1
Mettez à jour vers 3.16.0-1
sqlite3 Ubuntu:16.04:LTS
- Versions du logiciel
- 3.8.11.1-1
- 3.9.1-2
- 3.9.2-1
- 3.10.0-1
- 3.10.1-1
- 3.10.2-1
- 3.11.0-1ubuntu1
- 3.11.0-1ubuntu1.1
- Plages de versions concernées
- ECOSYSTEM: < 3.11.0-1ubuntu1.2
Mettez à jour vers 3.11.0-1ubuntu1.2
Sources originales
- http://www.securitytracker.com/id/1038484
- https://support.apple.com/HT207797
- https://support.apple.com/HT207800
- https://lists.debian.org/debian-lts-announce/2019/01/msg00009.html
- http://www.securityfocus.com/bid/98468
- https://support.apple.com/HT207798
- https://support.apple.com/HT207801
- https://usn.ubuntu.com/4019-1/
- https://nvd.nist.gov/vuln/detail/CVE-2017-2519