CVE-2018-20506

Опубликовано: 03 апр. 2019

Источник: nvd

CVSS3: 8.1

CVSS2: 6.8

EPSS Низкий

Уязвимость выполнения произвольного кода в SQLite через переполнение целого числа и переполнение буфера в запросах FTS3

Описание

В SQLite до версии 3.25.3, при включенном расширении FTS3, возникает переполнение целого числа, приводящее к переполнению буфера, при выполнении операций merge для запросов FTS3. Уязвимость проявляется после специально сформированных изменений в теневых таблицах FTS3, позволяя злоумышленникам выполнять произвольный код, используя возможность запуска произвольных SQL запросов (например, в определённых сценариях использования WebSQL). Эта уязвимость отличается от CVE-2018-20346.

Затронутые версии ПО

SQLite версии до 3.25.3

Тип уязвимости

Выполнение произвольного кода

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2019-04/msg00070.html
Mailing List
Third Party Advisory
http://seclists.org/fulldisclosure/2019/Jan/62
Mailing List
Third Party Advisory
http://seclists.org/fulldisclosure/2019/Jan/64
Mailing List
Third Party Advisory
http://seclists.org/fulldisclosure/2019/Jan/66
Mailing List
Third Party Advisory
http://seclists.org/fulldisclosure/2019/Jan/67
Mailing List
Third Party Advisory
http://seclists.org/fulldisclosure/2019/Jan/68
Mailing List
Third Party Advisory
http://seclists.org/fulldisclosure/2019/Jan/69
Mailing List
Third Party Advisory
http://www.securityfocus.com/bid/106698
Third Party Advisory
VDB Entry
https://kc.mcafee.com/corporate/index?page=content&id=SB10365
https://lists.debian.org/debian-lts-announce/2020/08/msg00037.html
https://seclists.org/bugtraq/2019/Jan/28
Mailing List
Third Party Advisory
https://seclists.org/bugtraq/2019/Jan/29
Mailing List
Third Party Advisory
https://seclists.org/bugtraq/2019/Jan/31
Mailing List
Third Party Advisory
https://seclists.org/bugtraq/2019/Jan/32
Mailing List
Third Party Advisory
https://seclists.org/bugtraq/2019/Jan/33
Mailing List
Third Party Advisory
https://seclists.org/bugtraq/2019/Jan/39
Mailing List
Third Party Advisory
https://security.netapp.com/advisory/ntap-20190502-0004/
Third Party Advisory
https://sqlite.org/src/info/940f2adc8541a838
Vendor Advisory
https://support.apple.com/kb/HT209443
Third Party Advisory
https://support.apple.com/kb/HT209446
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:sqlite:sqlite:*:*:*:*:*:*:*:*

Версия до 3.25.3 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 12.1.3 (исключая)

cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*

Версия до 10.14.3 (исключая)

cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*

Версия до 12.1.2 (исключая)

cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*

Версия до 5.1.3 (исключая)

Конфигурация 3

Одновременно

Одно из

cpe:2.3:a:apple:icloud:*:*:*:*:*:*:*:*

Версия до 7.10 (включая)

cpe:2.3:a:apple:itunes:*:*:*:*:*:*:*:*

Версия до 12.9.3 (включая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 4

cpe:2.3:o:opensuse:leap:42.3:*:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.08492

Низкий

8.1 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-190

Связанные уязвимости

CVE-2018-20506

CVSS3: 8.1

ubuntu

почти 7 лет назад

SQLite before 3.25.3, when the FTS3 extension is enabled, encounters an integer overflow (and resultant buffer overflow) for FTS3 queries in a "merge" operation that occurs after crafted changes to FTS3 shadow tables, allowing remote attackers to execute arbitrary code by leveraging the ability to run arbitrary SQL statements (such as in certain WebSQL use cases). This is a different vulnerability than CVE-2018-20346.

CVE-2018-20506

CVSS3: 7

redhat

около 7 лет назад

CVE-2018-20506

CVSS3: 8.1

msrc

больше 1 года назад

Описание отсутствует

CVE-2018-20506

CVSS3: 8.1

debian

почти 7 лет назад

SQLite before 3.25.3, when the FTS3 extension is enabled, encounters a ...

GHSA-hfxx-8v8g-6rcx

CVSS3: 8.1

github

больше 3 лет назад

EPSS

Процентиль: 92%

0.08492

Низкий

8.1 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-190