SQLite 代码问题漏洞

漏洞介绍

SQLite是美国D.Richard Hipp软件开发者的一套基于C语言的开源嵌入式关系数据库管理系统。该系统具有独立性、隔离性、跨平台等特点。

SQLite 3.30.1版本中的expr.c文件的‘sqlite3ExprCodeTarget’函数存在安全漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。

漏洞补丁

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.sqlite.org

参考网址

来源:MISC

链接：https://github.com/sqlite/sqlite/commit/57f7ece78410a8aae86aa4625fb7556897db384c

来源:N/A

链接：https://www.oracle.com/security-alerts/cpuapr2020.html

来源:UBUNTU

链接：https://usn.ubuntu.com/4205-1/

来源:usn.ubuntu.com

链接：https://usn.ubuntu.com/4205-1/

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/155528/Ubuntu-Security-Notice-USN-4205-1.html

来源:www.ibm.com

链接：https://www.ibm.com/support/pages/node/1143496

来源:www.ibm.com

链接：https://www.ibm.com/blogs/psirt/security-bulletin-ibm-security-guardium-is-affected-by-an-sqlite-vulnerability/

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2019-19242

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2019.4529/

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/SQLite-denial-of-service-via-TK-COLUMN-sqlite3ExprCodeTarget-30981

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201911-1420