遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1968 公告中提及的多個弱點影響。

  - sqlite：在 sqlite3.c 的 whereLoopAddBtreeIndex 中存在除以零弱點 (CVE-2019-16168)

  - sqlite：printf.c 的 sqlite3_str_vappendf 函式中存在整數溢位問題 (CVE-2020-13434)

  - sqlite：ext/fts3/fts3.c 的 fts3EvalNextRow 中存在釋放後使用問題 (CVE-2020-13630)

  - sqlite：虛擬表格可重新命名為其中一個影子表格的名稱 (CVE-2020-13631)

  - sqlite：透過特製的 matchinfo() 查詢可在 ext/fts3/fts3_snippet.c 中造成 NULL 指標解除參照 (CVE-2020-13632)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：mingw packages (RHSA-2021: 1968)

high Nessus Plugin ID 149666

版本 1.8