NVD / CVE Programı· CNA checkpoint

CVE-2019-8457: SQLite3 from 3.6.0 to and including 3.27.2 is vulnerable to heap out-of-bound read in the rtreenode() function when handling invalid rtree…

KritikCVSS 9.8 · v3.1—İstismar yok Düzeltme var

Noroxi değerlendirmesi

Öncelik: Planlayın (aksiyon skoru 53/100)

İzlediğimiz kaynaklarda (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) herkese açık istismar kodu ya da sahada sömürü kaydı yok.
Önümüzdeki 30 günde sömürülme olasılığı %45,4 (FIRST EPSS); kayıtların %98,8 kadarından yüksek.
İnternetten erişebilen herkes tetikleyebilir. Hesap ya da parola gerekmez. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
Düzeltilmiş sürüm: sqlite (Alpine:v3.10) 3.28.0-r0; sqlite (Alpine:v3.7) 3.25.3-r1; db5.3 (Debian:12) 5.3.28+dfsg1-0.9.
Ulusal siber güvenlik bildirimlerinde (siberguvenlik.gov.tr) 1 kez anıldı.

Olağan yama döngüsüne alın. sqlite (Alpine:v3.10) 3.28.0-r0; sqlite (Alpine:v3.7) 3.25.3-r1; db5.3 (Debian:12) 5.3.28+dfsg1-0.9 ya da daha yeni sürüme yükseltin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · FIRST EPSS

SQLite3 from 3.6.0 to and including 3.27.2 is vulnerable to heap out-of-bound read in the rtreenode() function when handling invalid rtree tables.

Yayın: 30 May 2019
Güncelleme: 14 Eki 2026
EPSS: %45,4 · 98. yüzdelik
CWE: CWE-125

Rapor araçları

JSON

Aksiyon skoru

Planlayın

Olağan yama döngüsüne alın.

CVSS: 39 / 40 · 9.8 / 10
CISA KEV: 0 / 30 · Listede değil
EPSS: 14 / 30 · %45,4

Bu kayıt değişirse haber alın

KEV'de değil: sahada sömürü kaydı yok
Herkese açık istismar kodu kaydı yok
Düzeltme yayımlandı

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

Üretici	Ürün	CPE
sqlite	sqlite	cpe:2.3:a:sqlite:sqlite
canonical	ubuntu linux	cpe:2.3:o:canonical:ubuntu_linux
fedoraproject	fedora	cpe:2.3:o:fedoraproject:fedora
opensuse	leap	cpe:2.3:o:opensuse:leap

Üreticinin bildirdiği sürümler

Kaydı açan otorite (checkpoint) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

n/a SQLite
- From 3.6.0 to 3.27.2 includingetkilenir

Etkilenen sürümler · NVD (9)

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

canonical ubuntu linux14.04
canonical ubuntu linux16.04
canonical ubuntu linux18.04
canonical ubuntu linux18.10
canonical ubuntu linux19.04
fedoraproject fedora29
fedoraproject fedora30
opensuse leap42.3
sqlite sqlite3.6.0 ve sonrası · 3.27.2 dahil

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Ekosistem	Paket	Etkilenen aralık	Düzeltme
Alpine:v3.10	sqlite	3.6.0 itibarıyla · 3.28.0-r0 öncesi	3.28.0-r0
Alpine:v3.7	sqlite	3.6.0 itibarıyla · 3.25.3-r1 öncesi	3.25.3-r1
Debian:12	db5.3	5.3.28+dfsg1-0.9 öncesi	5.3.28+dfsg1-0.9
Debian:12	sqlite3	3.27.2-3 öncesi	3.27.2-3
Red Hat:enterprise_linux:8::appstream	lemon	0:3.26.0-6.el8 öncesi	0:3.26.0-6.el8
Red Hat:enterprise_linux:8::appstream	lemon-debuginfo	0:3.26.0-6.el8 öncesi	0:3.26.0-6.el8
Red Hat:enterprise_linux:8::appstream	sqlite-analyzer-debuginfo	0:3.26.0-6.el8 öncesi	0:3.26.0-6.el8
Red Hat:enterprise_linux:8::appstream	sqlite-debuginfo	0:3.26.0-6.el8 öncesi	0:3.26.0-6.el8
Red Hat:enterprise_linux:8::appstream	sqlite-debugsource	0:3.26.0-6.el8 öncesi	0:3.26.0-6.el8
Red Hat:enterprise_linux:8::appstream	sqlite-libs-debuginfo	0:3.26.0-6.el8 öncesi	0:3.26.0-6.el8
Red Hat:enterprise_linux:8::appstream	sqlite-tcl-debuginfo	0:3.26.0-6.el8 öncesi	0:3.26.0-6.el8
Red Hat:enterprise_linux:8::baseos	sqlite	0:3.26.0-6.el8 öncesi	0:3.26.0-6.el8
Red Hat:enterprise_linux:8::baseos	sqlite-devel	0:3.26.0-6.el8 öncesi	0:3.26.0-6.el8
Red Hat:enterprise_linux:8::baseos	sqlite-doc	0:3.26.0-6.el8 öncesi	0:3.26.0-6.el8
Red Hat:enterprise_linux:8::baseos	sqlite-libs	0:3.26.0-6.el8 öncesi	0:3.26.0-6.el8
SUSE:Linux Enterprise Point of Sale 11 SP3	sqlite3	3.7.6.3-1.4.7.9.1 öncesi	3.7.6.3-1.4.7.9.1
SUSE:Linux Enterprise Server 12-LTSS	sqlite3	3.8.3.1-2.12.1 öncesi	3.8.3.1-2.12.1
SUSE:OpenStack Cloud 7	sqlite3	3.8.10.2-9.9.1 öncesi	3.8.10.2-9.9.1

Aynı üründe

sqlite: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2025-6965Integer Truncation on SQLite
50Planlayın
CVE-2015-5895Multiple unspecified vulnerabilities in SQLite before 3.8.10.2, as used in Apple iOS before 9, have unknown impact and attack vectors.
43Planlayın
CVE-2020-11656In SQLite through 3.31.1, the ALTER TABLE implementation has a use-after-free, as demonstrated by an ORDER BY clause that belongs to a…
42Planlayın

Bu üründe bundan önce ve sonra yayımlananlar

← ÖncekiCVE-2018-205063 Nis 2019 · SQLite before 3.25.3, when the FTS3 extension is enabled, encounters an integer overflow (and resultant buffer overflow) for FTS3 queries…
34İzleyin
← ÖncekiCVE-2019-501810 May 2019 · An exploitable use after free vulnerability exists in the window function functionality of Sqlite3 3.26.0.
34İzleyin
Sonraki →CVE-2019-161689 Eyl 2019 · In SQLite through 3.29.0, whereLoopAddBtreeIndex in sqlite3.c can crash a browser or other application because of missing validation of a…
27İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paket	Düzeltilmiş sürüm	Kaynak
alpine:sqlite	3.28.0-r0 · Alpine:v3.10	Paket deposu (OSV)
debian:db5.3	5.3.28+dfsg1-0.9 · Debian:12	Paket deposu (OSV)
debian:sqlite3	3.27.2-3 · Debian:12	Paket deposu (OSV)
red hat:lemon	0:3.26.0-6.el8 · Red Hat:enterprise_linux:8::appstream	Paket deposu (OSV)
red hat:lemon-debuginfo	0:3.26.0-6.el8 · Red Hat:enterprise_linux:8::appstream	Paket deposu (OSV)
red hat:sqlite	0:3.26.0-6.el8 · Red Hat:enterprise_linux:8::baseos	Paket deposu (OSV)
red hat:sqlite-analyzer-debuginfo	0:3.26.0-6.el8 · Red Hat:enterprise_linux:8::appstream	Paket deposu (OSV)
red hat:sqlite-debuginfo	0:3.26.0-6.el8 · Red Hat:enterprise_linux:8::appstream	Paket deposu (OSV)
red hat:sqlite-debugsource	0:3.26.0-6.el8 · Red Hat:enterprise_linux:8::appstream	Paket deposu (OSV)
red hat:sqlite-devel	0:3.26.0-6.el8 · Red Hat:enterprise_linux:8::baseos	Paket deposu (OSV)
red hat:sqlite-doc	0:3.26.0-6.el8 · Red Hat:enterprise_linux:8::baseos	Paket deposu (OSV)
red hat:sqlite-libs	0:3.26.0-6.el8 · Red Hat:enterprise_linux:8::baseos	Paket deposu (OSV)
red hat:sqlite-libs-debuginfo	0:3.26.0-6.el8 · Red Hat:enterprise_linux:8::appstream	Paket deposu (OSV)
red hat:sqlite-tcl-debuginfo	0:3.26.0-6.el8 · Red Hat:enterprise_linux:8::appstream	Paket deposu (OSV)
suse:sqlite3	3.7.6.3-1.4.7.9.1 · SUSE:Linux Enterprise Point of Sale 11 SP3	Paket deposu (OSV)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.