SQLite 输入验证错误漏洞

漏洞介绍

SQLite是美国D.Richard Hipp软件开发者的一套基于C语言的开源嵌入式关系数据库管理系统。该系统具有独立性、隔离性、跨平台等特点。

SQLite 3.30.1版本中的select.c文件的sqlite3Select存在输入验证错误漏洞。远程攻击者可利用该漏洞导致应用程序崩溃。

漏洞补丁

目前厂商已发布升级了SQLite 输入验证错误漏洞的补丁，SQLite 输入验证错误漏洞的补丁获取链接：

https://github.com/sqlite/sqlite/commit/e59c562b3f6894f84c715772c4b116d7b5c01348

参考网址

来源:github.com

链接：https://github.com/sqlite/sqlite/commit/e59c562b3f6894f84c715772c4b116d7b5c01348

来源:N/A

链接：https://www.oracle.com/security-alerts/cpuapr2020.html

来源:UBUNTU

链接：https://usn.ubuntu.com/4205-1/

来源:usn.ubuntu.com

链接：https://usn.ubuntu.com/4205-1/

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/155528/Ubuntu-Security-Notice-USN-4205-1.html

来源:www.ibm.com

链接：https://www.ibm.com/support/pages/node/1143496

来源:www.ibm.com

链接：https://www.ibm.com/blogs/psirt/security-bulletin-ibm-security-guardium-is-affected-by-an-sqlite-vulnerability/

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/SQLite-denial-of-service-via-Sub-Select-DISTINCT-Window-30980

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2019.4529/

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2019-19244

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201911-1352