Описание
Уязвимость функции sqlite3ExprCodeTarget (expr.c) системы управления базами данных SQLite связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Вендор
Canonical Ltd.
Fedora Project
Apple Inc.
АО "НППКТ"
Kramer Electronics Ltd.
Hipp, Wyrick & Company, Inc.
FreeBSD Project
Наименование ПО
Ubuntu
Fedora
tvOS
watchOS
iOS
iPadOS
Mac OS
iTunes for Windows
iCloud for Windows
ОСОН ОСнова Оnyx
Kramer VIA
SQLite
FreeBSD
Версия ПО
16.04 (Ubuntu)
18.04 (Ubuntu)
19.10 (Ubuntu)
20.04 (Ubuntu)
32 (Fedora)
до 14.0 (tvOS)
до 7.0 (watchOS)
до 14.0 (iOS)
до 14.0 (iPadOS)
до Big Sur 11.0.1 (Mac OS)
до 12.10.9 (iTunes for Windows)
до 11.5 (iCloud for Windows)
до 2.1 (ОСОН ОСнова Оnyx)
4.0.1.1328 (Kramer VIA)
до 3.32.0 включительно (SQLite)
от 12 до 12.1-STABLE (FreeBSD)
от 12.1 до 12.1-RELEASE-p8 (FreeBSD)
от 11 до 11.4-STABLE (FreeBSD)
от 11.4 до 11.4-RELEASE-p2 (FreeBSD)
от 11.3 до 11.3-RELEASE-p12 (FreeBSD)
Тип ПО
Операционная система
Прикладное ПО информационных систем
СУБД
Операционные системы и аппаратные платформы
Canonical Ltd. Ubuntu 16.04
Canonical Ltd. Ubuntu 18.04
Canonical Ltd. Ubuntu 19.10
Canonical Ltd. Ubuntu 20.04
Fedora Project Fedora 32
Apple Inc. tvOS до 14.0
Apple Inc. watchOS до 7.0
Apple Inc. iOS до 14.0
Apple Inc. iPadOS до 14.0
Apple Inc. Mac OS до Big Sur 11.0.1
АО "НППКТ" ОСОН ОСнова Оnyx до 2.1
FreeBSD Project FreeBSD от 12 до 12.1-STABLE
FreeBSD Project FreeBSD от 12.1 до 12.1-RELEASE-p8
FreeBSD Project FreeBSD от 11 до 11.4-STABLE
FreeBSD Project FreeBSD от 11.4 до 11.4-RELEASE-p2
FreeBSD Project FreeBSD от 11.3 до 11.3-RELEASE-p12
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)
Возможные меры по устранению уязвимости
Компенсирующие меры для Kramer VIA:
- использование антивирусных средств защиты;
- мониторинг действий пользователей;
- запуск приложений от имени пользователя с минимальными возможными привилегиями в операционной системе;
- применение систем обнаружения и предотвращения вторжений.
Использование рекомендаций:
Для SQLite:
https://www.sqlite.org/cves.html
Для Ubuntu:
https://ubuntu.com/security/notices/USN-4394-1
Для FreeBSD:
https://www.freebsd.org/security/advisories/FreeBSD-SA-20:22.sqlite.asc
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/L7KXQWHIY2MQP4LNM6ODWJENMXYYQYBN/
Для программных продуктов Apple Inc.:
https://support.apple.com/kb/HT211843
https://support.apple.com/kb/HT211844
https://support.apple.com/kb/HT211850
https://support.apple.com/kb/HT211931
https://support.apple.com/kb/HT211935
https://support.apple.com/kb/HT211952
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения sqlite3 до версии 3.27.2-3+deb10u1
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 4%
0.0002
Низкий
5.5 Medium
CVSS3
4.6 Medium
CVSS2
Связанные уязвимости
CVSS3: 5.5
ubuntu
около 5 лет назад
SQLite through 3.32.0 has a segmentation fault in sqlite3ExprCodeTarget in expr.c.
CVSS3: 5.5
redhat
около 5 лет назад
SQLite through 3.32.0 has a segmentation fault in sqlite3ExprCodeTarget in expr.c.
CVSS3: 5.5
nvd
около 5 лет назад
SQLite through 3.32.0 has a segmentation fault in sqlite3ExprCodeTarget in expr.c.
CVSS3: 5.5
debian
около 5 лет назад
SQLite through 3.32.0 has a segmentation fault in sqlite3ExprCodeTarge ...
EPSS
Процентиль: 4%
0.0002
Низкий
5.5 Medium
CVSS3
4.6 Medium
CVSS2