Описание
Уязвимость компонента ext/fts3/fts3.c системы управления базами данных SQLite связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Вендор
Сообщество свободного программного обеспечения
Canonical Ltd.
Fedora Project
Hipp Wyrick Company Inc
Apple Inc.
АО «НППКТ»
Kramer Electronics Ltd.
FreeBSD Project
АО «Концерн ВНИИНС»
Наименование ПО
Debian GNU/Linux
Ubuntu
Fedora
SQLite
tvOS
watchOS
iOS
iPadOS
MacOS
iTunes
iCloud
ОСОН ОСнова Оnyx
Kramer VIA
FreeBSD
ОС ОН «Стрелец»
Версия ПО
9 (Debian GNU/Linux)
16.04 (Ubuntu)
18.04 (Ubuntu)
19.10 (Ubuntu)
20.04 (Ubuntu)
32 (Fedora)
до 3.32.0 (SQLite)
до 14.0 (tvOS)
до 7.0 (watchOS)
до 14.0 (iOS)
до 14.0 (iPadOS)
до 11.0.1 (MacOS)
до 12.10.9 (iTunes)
до 11.5 (iCloud)
до 2.1 (ОСОН ОСнова Оnyx)
4.0.1.1328 (Kramer VIA)
от 12 до 12.1-STABLE (FreeBSD)
от 12.1 до 12.1-RELEASE-p8 (FreeBSD)
от 11 до 11.4-STABLE (FreeBSD)
от 11.4 до 11.4-RELEASE-p2 (FreeBSD)
от 11.3 до 11.3-RELEASE-p12 (FreeBSD)
до 16.01.2023 (ОС ОН «Стрелец»)
Тип ПО
Операционная система
СУБД
Прикладное ПО информационных систем
Сетевое программное средство
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 9
Canonical Ltd. Ubuntu 16.04
Canonical Ltd. Ubuntu 18.04
Canonical Ltd. Ubuntu 19.10
Canonical Ltd. Ubuntu 20.04
Fedora Project Fedora 32
Apple Inc. tvOS до 14.0
Apple Inc. watchOS до 7.0
Apple Inc. iOS до 14.0
Apple Inc. iPadOS до 14.0
Apple Inc. MacOS до 11.0.1
АО «НППКТ» ОСОН ОСнова Оnyx до 2.1
FreeBSD Project FreeBSD от 12 до 12.1-STABLE
FreeBSD Project FreeBSD от 12.1 до 12.1-RELEASE-p8
FreeBSD Project FreeBSD от 11 до 11.4-STABLE
FreeBSD Project FreeBSD от 11.4 до 11.4-RELEASE-p2
FreeBSD Project FreeBSD от 11.3 до 11.3-RELEASE-p12
АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7)
Возможные меры по устранению уязвимости
Компенсирующие меры для Kramer VIA:
- использование антивирусных средств защиты;
- мониторинг действий пользователей;
- запуск приложений от имени пользователя с минимальными возможными привилегиями в операционной системе;
- применение систем обнаружения и предотвращения вторжений.
Использование рекомендаций:
Для SQLite:
https://www.sqlite.org/cves.html
Для Ubuntu:
https://ubuntu.com/security/notices/USN-4394-1
Для FreeBSD:
https://www.freebsd.org/security/advisories/FreeBSD-SA-20:22.sqlite.asc
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/L7KXQWHIY2MQP4LNM6ODWJENMXYYQYBN/
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2020-14343
Для программных продуктов Apple Inc.:
https://support.apple.com/kb/HT211843
https://support.apple.com/kb/HT211844
https://support.apple.com/kb/HT211850
https://support.apple.com/kb/HT211931
https://support.apple.com/kb/HT211935
https://support.apple.com/kb/HT211952
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения sqlite3 до версии 3.27.2-3+deb10u1
Для ОС ОН «Стрелец»:
Обновление программного обеспечения sqlite3 до версии 3.16.2-5+deb9u3
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 60%
0.0103
Низкий
7 High
CVSS3
6 Medium
CVSS2
Связанные уязвимости
CVSS3: 7
ubuntu
около 6 лет назад
ext/fts3/fts3.c in SQLite before 3.32.0 has a use-after-free in fts3EvalNextRow, related to the snippet feature.
CVSS3: 7
redhat
около 6 лет назад
ext/fts3/fts3.c in SQLite before 3.32.0 has a use-after-free in fts3EvalNextRow, related to the snippet feature.
CVSS3: 7
nvd
около 6 лет назад
ext/fts3/fts3.c in SQLite before 3.32.0 has a use-after-free in fts3EvalNextRow, related to the snippet feature.
CVSS3: 7
msrc
около 2 лет назад
ext/fts3/fts3.c in SQLite before 3.32.0 has a use-after-free in fts3EvalNextRow related to the snippet feature.
CVSS3: 7
debian
около 6 лет назад
ext/fts3/fts3.c in SQLite before 3.32.0 has a use-after-free in fts3Ev ...
EPSS
Процентиль: 60%
0.0103
Низкий
7 High
CVSS3
6 Medium
CVSS2