CRITICAL✓ PATCH🇵🇱 Wersja polska

CVE-2020-35527

CVSS 9.8v3.1pub. 2022-09-01upd. 2024-11-21

In SQLite 3.31.1, there is an out of bounds access problem through ALTER TABLE for views that have a nested FROM clause.

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Netapp Ontap Select Deploy Administration Utility

    APP
    Netapp
    all versions

  • Sqlite

    APP
    Sqlite
    3.31.1
🟢
PATCH AVAILABLE
Vendor update available. Deploy in standard maintenance cycle.
CWE
References

Related vulnerabilities

CVE-2020-15999CRITICAL9.6⚠ KEVPL ✓same product

Heap buffer overflow w FreeType w Google Chrome — aktywnie exploitowany

CVE-2022-31631CRITICAL9.1PL ✓same product

PHP PDO SQLite — błędne cytowanie ciągów prowadzące do SQL injection

CVE-2022-37434CRITICAL9.8PL ✓same product

Buffer overflow w zlib podczas przetwarzania nagłówka gzip (inflate)

CVE-2022-1664CRITICAL9.8PL ✓same product

Path traversal w dpkg podczas ekstrakcji pakietów źródłowych

CVE-2022-1586CRITICAL9.1PL ✓same product

Out-of-bounds read w bibliotece PCRE2 — błąd JIT przy dopasowaniu Unicode