p PatchFirst

CVE-2023-7104

CVE-2023-7104 · SQLite SQLite3 make alltest sqlite3session.c sessionReadRecord heap-based overflow

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A vulnerability was found in SQLite SQLite3 up to 3.43.0 and classified as critical. This issue affects the function sessionReadRecord of the file ext/session/sqlite3session.c of the component make alltest Handler. The manipulation leads to heap-based buffer overflow. It is recommended to apply a patch to fix this issue. The associated identifier of this vulnerability is VDB-248999.

CVSS 5.5 · Moyenne · EPSS 1,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • sqlite3

    Versions du logiciel
    • 3.0: Concernée
    • 3.1: Concernée
    • 3.2: Concernée
    • 3.3: Concernée
    • 3.4: Concernée
    • 3.5: Concernée
    • 3.6: Concernée
    • 3.7: Concernée
    • 3.8: Concernée
    • 3.9: Concernée
    • 3.10: Concernée
    • 3.11: Concernée
    • 3.12: Concernée
    • 3.13: Concernée
    • 3.14: Concernée
    • 3.15: Concernée
    • 3.16: Concernée
    • 3.17: Concernée
    • 3.18: Concernée
    • 3.19: Concernée
    • 3.20: Concernée
    • 3.21: Concernée
    • 3.22: Concernée
    • 3.23: Concernée
    • 3.24: Concernée
    • 3.25: Concernée
    • 3.26: Concernée
    • 3.27: Concernée
    • 3.28: Concernée
    • 3.29: Concernée
    • 3.30: Concernée
    • 3.31: Concernée
    • 3.32: Concernée
    • 3.33: Concernée
    • 3.34: Concernée
    • 3.35: Concernée
    • 3.36: Concernée
    • 3.37: Concernée
    • 3.38: Concernée
    • 3.39: Concernée
    • 3.40: Concernée
    • 3.41: Concernée
    • 3.42: Concernée
    • 3.43: Concernée

    Aucun correctif publié

  • sqlite3 Debian:12

    Versions du logiciel
    • 3.40.1-2
    Plages de versions concernées
    • ECOSYSTEM: < 3.40.1-2+deb12u1

    Mettez à jour vers 3.40.1-2+deb12u1

  • sqlite3 Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 3.43.1-1

    Mettez à jour vers 3.43.1-1

  • sqlite3 Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 3.43.1-1

    Mettez à jour vers 3.43.1-1

  • sqlite3 Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 3.19.3-3
    • 3.20.1-2
    • 3.21.0-1
    • 3.22.0-1
    • 3.22.0-1ubuntu0.1
    • 3.22.0-1ubuntu0.2
    • 3.22.0-1ubuntu0.3
    • 3.22.0-1ubuntu0.4
    • 3.22.0-1ubuntu0.5
    • 3.22.0-1ubuntu0.6
    • 3.22.0-1ubuntu0.7
    Plages de versions concernées
    • ECOSYSTEM: < 3.22.0-1ubuntu0.7+esm1

    Mettez à jour vers 3.22.0-1ubuntu0.7+esm1

  • sqlite3 Ubuntu:20.04:LTS

    Versions du logiciel
    • 3.29.0-2
    • 3.30.1-1
    • 3.30.1-1ubuntu1
    • 3.31.1-1ubuntu1
    • 3.31.1-3
    • 3.31.1-4
    • 3.31.1-4ubuntu0.1
    • 3.31.1-4ubuntu0.2
    • 3.31.1-4ubuntu0.3
    • 3.31.1-4ubuntu0.4
    • 3.31.1-4ubuntu0.5
    Plages de versions concernées
    • ECOSYSTEM: < 3.31.1-4ubuntu0.6

    Mettez à jour vers 3.31.1-4ubuntu0.6

  • sqlite3 Ubuntu:22.04:LTS

    Versions du logiciel
    • 3.35.5-1
    • 3.36.0-2
    • 3.37.2-2
    • 3.37.2-2ubuntu0.1
    Plages de versions concernées
    • ECOSYSTEM: < 3.37.2-2ubuntu0.3

    Mettez à jour vers 3.37.2-2ubuntu0.3

Sources originales

Vérifiez votre serveur →