p PatchFirst

CVE-2023-7104

CVE-2023-7104 · SQLite SQLite3 make alltest sqlite3session.c sessionReadRecord heap-based overflow

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A vulnerability was found in SQLite SQLite3 up to 3.43.0 and classified as critical. This issue affects the function sessionReadRecord of the file ext/session/sqlite3session.c of the component make alltest Handler. The manipulation leads to heap-based buffer overflow. It is recommended to apply a patch to fix this issue. The associated identifier of this vulnerability is VDB-248999.

CVSS 5.5 · Средний · EPSS 1,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • sqlite3

    Версии
    • 3.0: Затронуто
    • 3.1: Затронуто
    • 3.2: Затронуто
    • 3.3: Затронуто
    • 3.4: Затронуто
    • 3.5: Затронуто
    • 3.6: Затронуто
    • 3.7: Затронуто
    • 3.8: Затронуто
    • 3.9: Затронуто
    • 3.10: Затронуто
    • 3.11: Затронуто
    • 3.12: Затронуто
    • 3.13: Затронуто
    • 3.14: Затронуто
    • 3.15: Затронуто
    • 3.16: Затронуто
    • 3.17: Затронуто
    • 3.18: Затронуто
    • 3.19: Затронуто
    • 3.20: Затронуто
    • 3.21: Затронуто
    • 3.22: Затронуто
    • 3.23: Затронуто
    • 3.24: Затронуто
    • 3.25: Затронуто
    • 3.26: Затронуто
    • 3.27: Затронуто
    • 3.28: Затронуто
    • 3.29: Затронуто
    • 3.30: Затронуто
    • 3.31: Затронуто
    • 3.32: Затронуто
    • 3.33: Затронуто
    • 3.34: Затронуто
    • 3.35: Затронуто
    • 3.36: Затронуто
    • 3.37: Затронуто
    • 3.38: Затронуто
    • 3.39: Затронуто
    • 3.40: Затронуто
    • 3.41: Затронуто
    • 3.42: Затронуто
    • 3.43: Затронуто

    Нет опубликованного исправления

  • sqlite3 Debian:12

    Версии
    • 3.40.1-2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.40.1-2+deb12u1

    Обновитесь до 3.40.1-2+deb12u1

  • sqlite3 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.43.1-1

    Обновитесь до 3.43.1-1

  • sqlite3 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.43.1-1

    Обновитесь до 3.43.1-1

  • sqlite3 Ubuntu:Pro:18.04:LTS

    Версии
    • 3.19.3-3
    • 3.20.1-2
    • 3.21.0-1
    • 3.22.0-1
    • 3.22.0-1ubuntu0.1
    • 3.22.0-1ubuntu0.2
    • 3.22.0-1ubuntu0.3
    • 3.22.0-1ubuntu0.4
    • 3.22.0-1ubuntu0.5
    • 3.22.0-1ubuntu0.6
    • 3.22.0-1ubuntu0.7
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.22.0-1ubuntu0.7+esm1

    Обновитесь до 3.22.0-1ubuntu0.7+esm1

  • sqlite3 Ubuntu:20.04:LTS

    Версии
    • 3.29.0-2
    • 3.30.1-1
    • 3.30.1-1ubuntu1
    • 3.31.1-1ubuntu1
    • 3.31.1-3
    • 3.31.1-4
    • 3.31.1-4ubuntu0.1
    • 3.31.1-4ubuntu0.2
    • 3.31.1-4ubuntu0.3
    • 3.31.1-4ubuntu0.4
    • 3.31.1-4ubuntu0.5
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.31.1-4ubuntu0.6

    Обновитесь до 3.31.1-4ubuntu0.6

  • sqlite3 Ubuntu:22.04:LTS

    Версии
    • 3.35.5-1
    • 3.36.0-2
    • 3.37.2-2
    • 3.37.2-2ubuntu0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.37.2-2ubuntu0.3

    Обновитесь до 3.37.2-2ubuntu0.3

Первоисточники

Проверьте свой сервер →