CVE-2020-13630: ext/fts3/fts3.c in SQLite before 3.32.0 has a use-after-free in fts3EvalNextRow, related to the snippet feature.

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

• apple icloud11.5 öncesi
• apple ipados14.0 öncesi
• apple iphone os14.0 öncesi
• apple itunes12.10.9 öncesi
• apple macos11.0.1 öncesi
• apple tvos14.0 öncesi
• apple watchos7.0 öncesi
• broadcom fabric operating systemtüm sürümler
• canonical ubuntu linux16.04
• canonical ubuntu linux18.04
• canonical ubuntu linux19.10
• canonical ubuntu linux20.04
• debian debian linux9.0
• fedoraproject fedora32
• netapp cloud backuptüm sürümler
• netapp hci compute node firmwaretüm sürümler
• netapp solidfire, enterprise sds & hci storage nodetüm sürümler
• oracle communications network charging and control12.0.0 ve sonrası · 12.0.3 dahil
• oracle communications network charging and control6.0.1
• oracle outside in technology8.5.4

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2019-8457SQLite3 from 3.6.0 to and including 3.27.2 is vulnerable to heap out-of-bound read in the rtreenode() function when handling invalid rtree t
  53Planlayın
• CVE-2025-6965Integer Truncation on SQLite
  50Planlayın
• CVE-2015-5895Multiple unspecified vulnerabilities in SQLite before 3.8.10.2, as used in Apple iOS before 9, have unknown impact and attack vectors.
  43Planlayın

Bu üründe bundan önce ve sonra yayımlananlar

• ← ÖncekiCVE-2020-1343424 May 2020 · SQLite through 3.32.0 has an integer overflow in sqlite3_str_vappendf in printf.c.
  22İzleyin
• ← ÖncekiCVE-2020-1343524 May 2020 · SQLite through 3.32.0 has a segmentation fault in sqlite3ExprCodeTarget in expr.c.
  22İzleyin
• Sonraki →CVE-2020-1363127 May 2020 · SQLite before 3.32.0 allows a virtual table to be renamed to the name of one of its shadow tables, related to alter.c and build.c.
  22İzleyin

Kök neden

Bir bellek alanı serbest bırakıldıktan sonra ona işaret eden başka bir referans kullanılmaya devam ediyor. Aynı alan o sırada başka bir veri için ayrılmış olabilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1free(dev->buf);2/* ... başka bir iş parçacığı hâlâ çalışıyor ... */3process(dev->buf);

1lock(&dev->lock);2free(dev->buf);3dev->buf = NULL;4unlock(&dev->lock);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.