Описание
Уязвимость функции sqlite3_str_vappendf (printf.c) системы управления базами данных SQLite связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Вендор
Сообщество свободного программного обеспечения
Canonical Ltd.
Fedora Project
Apple Inc.
АО "НППКТ"
Oracle Corp.
Kramer Electronics Ltd.
Hipp Wyrick Company Inc
FreeBSD Project
АО «Концерн ВНИИНС»
Наименование ПО
Debian GNU/Linux
Ubuntu
Fedora
tvOS
watchOS
iOS
iPadOS
MacOS
iTunes
iCloud
ОСОН ОСнова Оnyx
Communications Cloud Native Core Network Function Cloud Native Environment
Kramer VIA
SQLite
FreeBSD
ОС ОН «Стрелец»
Версия ПО
9 (Debian GNU/Linux)
16.04 (Ubuntu)
18.04 (Ubuntu)
8 (Debian GNU/Linux)
19.10 (Ubuntu)
20.04 (Ubuntu)
32 (Fedora)
до 14.0 (tvOS)
до 7.0 (watchOS)
до 14.0 (iOS)
до 14.0 (iPadOS)
до Big Sur 11.0.1 (MacOS)
до 12.10.9 (iTunes)
до 11.5 (iCloud)
до 2.1 (ОСОН ОСнова Оnyx)
1.10.0 (Communications Cloud Native Core Network Function Cloud Native Environment)
4.0.1.1328 (Kramer VIA)
до 3.32.0 включительно (SQLite)
от 12 до 12.1-STABLE (FreeBSD)
от 12.1 до 12.1-RELEASE-p8 (FreeBSD)
от 11 до 11.4-STABLE (FreeBSD)
от 11.4 до 11.4-RELEASE-p2 (FreeBSD)
от 11.3 до 11.3-RELEASE-p12 (FreeBSD)
до 16.01.2023 (ОС ОН «Стрелец»)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Сетевое программное средство
СУБД
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 9
Canonical Ltd. Ubuntu 16.04
Canonical Ltd. Ubuntu 18.04
Сообщество свободного программного обеспечения Debian GNU/Linux 8
Canonical Ltd. Ubuntu 19.10
Canonical Ltd. Ubuntu 20.04
Fedora Project Fedora 32
Apple Inc. tvOS до 14.0
Apple Inc. watchOS до 7.0
Apple Inc. iOS до 14.0
Apple Inc. iPadOS до 14.0
Apple Inc. MacOS до Big Sur 11.0.1
АО "НППКТ" ОСОН ОСнова Оnyx до 2.1
FreeBSD Project FreeBSD от 12 до 12.1-STABLE
FreeBSD Project FreeBSD от 12.1 до 12.1-RELEASE-p8
FreeBSD Project FreeBSD от 11 до 11.4-STABLE
FreeBSD Project FreeBSD от 11.4 до 11.4-RELEASE-p2
FreeBSD Project FreeBSD от 11.3 до 11.3-RELEASE-p12
АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)
Возможные меры по устранению уязвимости
Компенсирующие меры для Kramer VIA:
- использование антивирусных средств защиты;
- мониторинг действий пользователей;
- запуск приложений от имени пользователя с минимальными возможными привилегиями в операционной системе;
- применение систем обнаружения и предотвращения вторжений.
Использование рекомендаций:
Для SQLite:
https://www.sqlite.org/cves.html
Для Ubuntu:
https://ubuntu.com/security/notices/USN-4394-1
Для FreeBSD:
https://www.freebsd.org/security/advisories/FreeBSD-SA-20:22.sqlite.asc
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/L7KXQWHIY2MQP4LNM6ODWJENMXYYQYBN/
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2020-14343
Для программных продуктов Apple Inc.:
https://support.apple.com/kb/HT211843
https://support.apple.com/kb/HT211844
https://support.apple.com/kb/HT211850
https://support.apple.com/kb/HT211931
https://support.apple.com/kb/HT211935
https://support.apple.com/kb/HT211952
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения sqlite3 до версии 3.27.2-3+deb10u1
Для ОС ОН «Стрелец»:
Обновление программного обеспечения sqlite3 до версии 3.16.2-5+deb9u3
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 19%
0.00061
Низкий
5.5 Medium
CVSS3
4.6 Medium
CVSS2
Связанные уязвимости
CVSS3: 5.5
ubuntu
больше 5 лет назад
SQLite through 3.32.0 has an integer overflow in sqlite3_str_vappendf in printf.c.
CVSS3: 5.5
redhat
больше 5 лет назад
SQLite through 3.32.0 has an integer overflow in sqlite3_str_vappendf in printf.c.
CVSS3: 5.5
nvd
больше 5 лет назад
SQLite through 3.32.0 has an integer overflow in sqlite3_str_vappendf in printf.c.
CVSS3: 5.5
debian
больше 5 лет назад
SQLite through 3.32.0 has an integer overflow in sqlite3_str_vappendf ...
EPSS
Процентиль: 19%
0.00061
Низкий
5.5 Medium
CVSS3
4.6 Medium
CVSS2