Уязвимость BDU:2020-01452: Информация
Описание
Уязвимость функции sqlite3WindowRewrite системы управления базами данных SQLite, связанная с разыменованием нулевого указателя, позволяющая нарушителю вызвать отказ в обслуживании
Важность: HIGH (7,5) Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Исправленные пакеты
Ссылки на рекомендации, решения и инструменты
| Статус уязвимости | Подтверждена производителем |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена |
| Тип ПО | Операционная система, СУБД, Прикладное ПО информационных систем |
| Решение | Использование рекомендаций: Для sqlite3: Обновление программного обеспечения до 3.27.2-3 или более поздней версии Для Debian GNU/Linux: Обновление программного обеспечения (пакета sqlite3) до 3.16.2-5+deb9u1 или более поздней версии Для Аstra Linux: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20200327SE16 Для программных продуктов Novell Inc.: https://lists.opensuse.org/opensuse-security-announce/2020-02/msg00010.html https://www.suse.com/security/cve/CVE-2019-19926/ Для программных продуктов Red Hat Inc.: https://access.redhat.com/errata/RHSA-2020:0514 Для Ubuntu: https://usn.ubuntu.com/4298-1/ Для ОС ОН «Стрелец»: Обновление программного обеспечения chromium до версии 105.0.5195.125+repack2-1~deb11u1.osnova1.strelets |
| Источники | https://nvd.nist.gov/vuln/detail/CVE-2019-19926 https://security-tracker.debian.org/tracker/CVE-2019-19926 https://lists.opensuse.org/opensuse-security-announce/2020-02/msg00010.htm l https://www.suse.com/security/cve/CVE-2019-19926/ https://access.redhat.com/errata/RHSA-2020:0514 https://usn.ubuntu.com/4298-1/ https://wiki.astralinux.ru/astra-linux-se16-bulletin-20200327SE16 https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023 |
| Идентификаторы других систем |