Orta CVSS 5.5 PoC var
CVE-2024-0232: Sqlite: serbest bırakılmış belleğin kullanımı
Açıklama (NVD)
A heap use-after-free issue has been identified in SQLite in the jsonParseAddNodeArray() function in sqlite3.c. This flaw allows a local attacker to leverage a victim to pass specially crafted malicious input to the application, potentially causing a crash and leading to a denial of service.
Özet bilgiler
- Ürün
- Sqlite Sqlite
- CVSS v3.1
- 5.5
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H - EPSS
- %0,38 (yüzdelik 32)
- CWE
- CWE-416
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| sqlite-sqlite | 3.43.0 | — | 3.43.2 |
| redhat-enterprise-linux | 8.0 | 8.0 | — |
| redhat-enterprise-linux | 9.0 | 9.0 | — |
| fedoraproject-extra-packages-for-enterprise-linux | 8.0 | 8.0 | — |
| fedoraproject-fedora | 39 | 39 | — |