L'équipe Vigil@nce veille les vulnérabilités publiques qui affectent votre parc informatique, puis propose des correctifs sécurité, une base et des outils pour y remédier.

Vulnérabilités informatiques de SQLite

avis de vulnérabilité CVE-2019-9937

SQLite : déréférencement de pointeur NULL via FTS5 Transaction Interleaving Read

Synthèse de la vulnérabilité

Un attaquant peut forcer le déréférencement d'un pointeur NULL via FTS5 Transaction Interleaving Read de SQLite, afin de mener un déni de service.
Produits concernés : Fedora, openSUSE Leap, SQLite, SLES.
Gravité : 1/4.
Conséquences : déni de service du service, déni de service du client.
Provenance : compte utilisateur.
Date création : 25/03/2019.
Références : CVE-2019-9937, FEDORA-2019-8641591b3c, openSUSE-SU-2019:1372-1, SUSE-SU-2019:1127-1, VIGILANCE-VUL-28844.

Description de la vulnérabilité

Un attaquant peut forcer le déréférencement d'un pointeur NULL via FTS5 Transaction Interleaving Read de SQLite, afin de mener un déni de service.
Bulletin Vigil@nce complet... (Essai gratuit)

alerte de vulnérabilité informatique CVE-2017-2520

SQLite : buffer overflow via sqlite3_value_text

Synthèse de la vulnérabilité

Un attaquant peut provoquer un buffer overflow via sqlite3_value_text() de SQLite, afin de mener un déni de service, et éventuellement d'exécuter du code.
Produits concernés : iOS par Apple, iPhone, Mac OS X, SQLite.
Gravité : 2/4.
Conséquences : accès/droits utilisateur, déni de service du service, déni de service du client.
Provenance : document.
Date création : 14/01/2019.
Références : 384, CVE-2017-2520, HT207797, HT207798, VIGILANCE-VUL-28256.

Description de la vulnérabilité

Un attaquant peut provoquer un buffer overflow via sqlite3_value_text() de SQLite, afin de mener un déni de service, et éventuellement d'exécuter du code.
Bulletin Vigil@nce complet... (Essai gratuit)

vulnérabilité informatique CVE-2017-2519

SQLite : corruption de mémoire via Table Objects

Synthèse de la vulnérabilité

Un attaquant peut provoquer une corruption de mémoire via Table Objects de SQLite, afin de mener un déni de service, et éventuellement d'exécuter du code.
Produits concernés : iOS par Apple, iPhone, Mac OS X, SQLite.
Gravité : 2/4.
Conséquences : accès/droits utilisateur, déni de service du service, déni de service du client.
Provenance : document.
Date création : 14/01/2019.
Références : 288, CVE-2017-2519, HT207797, HT207798, VIGILANCE-VUL-28255.

Description de la vulnérabilité

Un attaquant peut provoquer une corruption de mémoire via Table Objects de SQLite, afin de mener un déni de service, et éventuellement d'exécuter du code.
Bulletin Vigil@nce complet... (Essai gratuit)

avis de vulnérabilité CVE-2017-2518

SQLite : utilisation de mémoire libérée via Query Optimizer

Synthèse de la vulnérabilité

Un attaquant peut provoquer l'utilisation d'une zone mémoire libérée via Query Optimizer de SQLite, afin de mener un déni de service, et éventuellement d'exécuter du code.
Produits concernés : iOS par Apple, iPhone, Mac OS X, SQLite.
Gravité : 2/4.
Conséquences : accès/droits utilisateur, déni de service du service, déni de service du client.
Provenance : compte utilisateur.
Date création : 14/01/2019.
Références : 199, CVE-2017-2518, HT207797, HT207798, VIGILANCE-VUL-28254.

Description de la vulnérabilité

Un attaquant peut provoquer l'utilisation d'une zone mémoire libérée via Query Optimizer de SQLite, afin de mener un déni de service, et éventuellement d'exécuter du code.
Bulletin Vigil@nce complet... (Essai gratuit)

bulletin de vulnérabilité CVE-2018-8740

SQLite : déréférencement de pointeur NULL via CREATE TABLE AS

Synthèse de la vulnérabilité

Un attaquant peut forcer le déréférencement d'un pointeur NULL via CREATE TABLE AS de SQLite, afin de mener un déni de service.
Produits concernés : Debian, Fedora, openSUSE Leap, Solaris, SQLite, SUSE Linux Enterprise Desktop, SLES.
Gravité : 2/4.
Conséquences : déni de service du service, déni de service du client.
Provenance : document.
Date création : 19/03/2018.
Références : bulletinjul2018, CVE-2018-8740, DLA-1633-1, FEDORA-2018-07e15ad5a5, FEDORA-2018-aace372c3f, openSUSE-SU-2019:1426-1, SUSE-SU-2019:1208-1, VIGILANCE-VUL-25573.

Description de la vulnérabilité

Un attaquant peut forcer le déréférencement d'un pointeur NULL via CREATE TABLE AS de SQLite, afin de mener un déni de service.
Bulletin Vigil@nce complet... (Essai gratuit)

annonce de vulnérabilité CVE-2017-15286

SQLite : déréférencement de pointeur NULL via tableColumnList

Synthèse de la vulnérabilité

Un attaquant peut forcer le déréférencement d'un pointeur NULL via tableColumnList() de SQLite, afin de mener un déni de service.
Produits concernés : Fedora, SQLite.
Gravité : 1/4.
Conséquences : déni de service du service, déni de service du client.
Provenance : shell utilisateur.
Date création : 13/10/2017.
Références : CVE-2017-15286, FEDORA-2018-8d8f0e1643, VIGILANCE-VUL-24132.

Description de la vulnérabilité

Un attaquant peut forcer le déréférencement d'un pointeur NULL via tableColumnList() de SQLite, afin de mener un déni de service.
Bulletin Vigil@nce complet... (Essai gratuit)

bulletin de vulnérabilité CVE-2017-13685

SQLite : déréférencement de pointeur NULL via dump_callback

Synthèse de la vulnérabilité

Un attaquant peut forcer le déréférencement d'un pointeur NULL via dump_callback() de SQLite, afin de mener un déni de service.
Produits concernés : Fedora, SQLite.
Gravité : 1/4.
Conséquences : déni de service du service, déni de service du client.
Provenance : document.
Date création : 31/08/2017.
Références : CVE-2017-13685, FEDORA-2018-8d8f0e1643, VIGILANCE-VUL-23653.

Description de la vulnérabilité

Un attaquant peut forcer le déréférencement d'un pointeur NULL via dump_callback() de SQLite, afin de mener un déni de service.
Bulletin Vigil@nce complet... (Essai gratuit)

bulletin de vulnérabilité informatique CVE-2017-7000

SQLite : obtention d'information via Pointer Disclosure

Synthèse de la vulnérabilité

Un attaquant peut contourner les restrictions d'accès aux données via Pointer Disclosure de SQLite, afin d'obtenir des informations sensibles.
Produits concernés : Mac OS X, Debian, Fedora, Chrome, openSUSE Leap, Opera, RHEL, SQLite, SUSE Linux Enterprise Desktop, SLES.
Gravité : 2/4.
Conséquences : lecture de données.
Provenance : document.
Date création : 16/08/2017.
Références : 1475207, CVE-2017-7000, DSA-3926-1, FEDORA-2017-571e659c85, FEDORA-2017-5f2b220c7c, FEDORA-2017-c708c044e3, FEDORA-2017-f79ae2b96f, HT207797, openSUSE-SU-2017:1993-1, openSUSE-SU-2017:1994-1, RHSA-2017:1833-01, VIGILANCE-VUL-23528.

Description de la vulnérabilité

Un attaquant peut contourner les restrictions d'accès aux données via Pointer Disclosure de SQLite, afin d'obtenir des informations sensibles.
Bulletin Vigil@nce complet... (Essai gratuit)

bulletin de vulnérabilité informatique CVE-2017-10989

SQLite : lecture de mémoire hors plage prévue via getNodeSize

Synthèse de la vulnérabilité

Un attaquant peut forcer la lecture à une adresse invalide via getNodeSize() de SQLite, afin de mener un déni de service, ou d'obtenir des informations sensibles.
Produits concernés : iOS par Apple, iPhone, Mac OS X, Debian, Fedora, openSUSE Leap, Oracle Directory Services Plus, Oracle Fusion Middleware, Oracle Internet Directory, Tuxedo, WebLogic, SQLite, SUSE Linux Enterprise Desktop, SLES.
Gravité : 2/4.
Conséquences : lecture de données, déni de service du service, déni de service du client.
Provenance : document.
Date création : 10/07/2017.
Références : 1700937, APPLE-SA-2017-09-19-1, APPLE-SA-2017-09-25-1, APPLE-SA-2017-09-25-4, cpujul2018, CVE-2017-10989, DLA-1018-1, DLA-1633-1, FEDORA-2017-357f9df699, FEDORA-2017-447e926933, FEDORA-2017-9b752904ed, HT208144, openSUSE-SU-2019:1426-1, SUSE-SU-2019:1208-1, VIGILANCE-VUL-23178.

Description de la vulnérabilité

Un attaquant peut forcer la lecture à une adresse invalide via getNodeSize() de SQLite, afin de mener un déni de service, ou d'obtenir des informations sensibles.
Bulletin Vigil@nce complet... (Essai gratuit)

avis de vulnérabilité informatique 20339

SQLite : déréférencement de pointeur NULL

Synthèse de la vulnérabilité

Un attaquant authentifié peut forcer le déréférencement d'un pointeur NULL dans SQLite, afin de mener un déni de service.
Produits concernés : SQLite.
Gravité : 2/4.
Conséquences : déni de service du service, déni de service du client.
Provenance : compte utilisateur.
Date création : 09/08/2016.
Références : VIGILANCE-VUL-20339.

Description de la vulnérabilité

Le produit SQLite permet la jointure de plusieurs tables.

L'opérateur COLLATE NOCASE indique que les comparaisons de chaînes doivent se faire sans tenir compte de la casse.

Cependant, l'utilisation de jointure avec une variable de type entier possédant l'opérateur NOCASE (ce qui correspond à une séquence COLLATE inexistante car il ne s'agit pas d'une chaîne) provoque l'utilisation d'un pointeur NULL.

Un attaquant authentifié peut donc forcer le déréférencement d'un pointeur NULL dans SQLite, afin de mener un déni de service.
Bulletin Vigil@nce complet... (Essai gratuit)
Notre base de données contient d'autres bulletins. Vous pouvez utiliser un essai gratuit pour les consulter.

Consulter les informations sur SQLite :