Yüksek CVSS 8.1 PoC var
CVE-2019-5018: Sqlite: serbest bırakılmış belleğin kullanımı
Açıklama (NVD)
An exploitable use after free vulnerability exists in the window function functionality of Sqlite3 3.26.0. A specially crafted SQL command can cause a use after free vulnerability, potentially resulting in remote code execution. An attacker can send a malicious SQL command to trigger this vulnerability.
Özet bilgiler
- Ürün
- Sqlite Sqlite
- CVSS v3.1
- 8.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS
- %6,68 (yüzdelik 94)
- CWE
- CWE-416
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| sqlite-sqlite | 3.26.0 | 3.26.0 | — |
| canonical-ubuntu-linux | 12.04 | 12.04 | — |
| canonical-ubuntu-linux | 16.04 | 16.04 | — |
| canonical-ubuntu-linux | 18.04 | 18.04 | — |
| canonical-ubuntu-linux | 19.04 | 19.04 | — |
| canonical-ubuntu-linux | 19.10 | 19.10 | — |