CVE-2020-13630: ext/fts3/fts3.c in SQLite before 3.32.0 has a use-after-free in fts3EvalNextRow, related to the snippet feature.

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• apple icloudдо 11.5
• apple ipadosдо 14.0
• apple iphone osдо 14.0
• apple itunesдо 12.10.9
• apple macosдо 11.0.1
• apple tvosдо 14.0
• apple watchosдо 7.0
• broadcom fabric operating systemвсе версии

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2019-8457SQLite3 from 3.6.0 to and including 3.27.2 is vulnerable to heap out-of-bound read in the rtreenode() function when handling invalid rtree…
  53В плане
• CVE-2025-6965Integer Truncation on SQLite
  50В плане
• CVE-2015-5895Multiple unspecified vulnerabilities in SQLite before 3.8.10.2, as used in Apple iOS before 9, have unknown impact and attack vectors.
  43В плане

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2020-1343424 мая 2020 г. · SQLite through 3.32.0 has an integer overflow in sqlite3_str_vappendf in printf.c.
  22Наблюдать
• ← РаньшеCVE-2020-1343524 мая 2020 г. · SQLite through 3.32.0 has a segmentation fault in sqlite3ExprCodeTarget in expr.c.
  22Наблюдать
• Позже →CVE-2020-1363127 мая 2020 г. · SQLite before 3.32.0 allows a virtual table to be renamed to the name of one of its shadow tables, related to alter.c and build.c.
  22Наблюдать

Первопричина

После освобождения области памяти продолжает использоваться другая ссылка на неё. К этому моменту та же область может быть выделена под другие данные.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1free(dev->buf);2/* ... другой поток всё ещё работает ... */3process(dev->buf);

1lock(&dev->lock);2free(dev->buf);3dev->buf = NULL;4unlock(&dev->lock);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.