SQLite 3.30.1 mishandles certain SELECT statements with a nonexistent VIEW, leading to an application crash.

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

• apache guacamole1.3.0
• netapp cloud backuptüm sürümler
• netapp ontap select deploy administration utilitytüm sürümler
• oracle mysql workbench8.0.19 dahil
• siemens sinec infrastructure network services1.0.1.1 öncesi
• siemens sinec infrastructure network services1.0.1.1
• sqlite sqlite3.30.1

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2019-8457SQLite3 from 3.6.0 to and including 3.27.2 is vulnerable to heap out-of-bound read in the rtreenode() function when handling invalid rtree t
  53Planlayın
• CVE-2025-6965Integer Truncation on SQLite
  50Planlayın
• CVE-2015-5895Multiple unspecified vulnerabilities in SQLite before 3.8.10.2, as used in Apple iOS before 9, have unknown impact and attack vectors.
  43Planlayın

Bu üründe bundan önce ve sonra yayımlananlar

• ← ÖncekiCVE-2019-193175 Ara 2019 · lookupName in resolve.c in SQLite 3.30.1 omits bits from the colUsed bitmask in the case of a generated column, which allows attackers to ca
  40Planlayın
• ← ÖncekiCVE-2019-196459 Ara 2019 · alter.c in SQLite through 3.30.1 allows attackers to trigger infinite recursion via certain types of self-referential views in conjunction w
  22İzleyin
• Sonraki →CVE-2019-196469 Ara 2019 · pragma.c in SQLite through 3.30.1 mishandles NOT NULL in an integrity_check PRAGMA command in certain cases of generated columns.
  41Planlayın

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.