リモートの SUSE Linux SLED15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:2320-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.8.9 より前の SQLite は、照合順番名のデクォートを適切に実装しません。これにより、コンテキスト依存の攻撃者が、細工された COLLATE 句を通じて、サービス拒否 (初期化されていないメモリアクセスとアプリケーションクラッシュ) を引き起こしたり、詳細不明の他の影響を及ぼす可能性があります。これは、SELECT ステートメントの最後の COLLATE によって実証されています。(CVE-2015-3414)

  - 3.8.9 より前の SQLite にある vdbe.c の sqlite3VdbeExec 関数は、比較演算子を適切に実装しません。これにより、コンテキスト依存の攻撃者が、細工された CHECK 句を通じて、サービス拒否 (無効な解放オペレーション) を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。これは、CREATE TABLE 文の CHECK(0&O>O) によって実証されています。(CVE-2015-3415)

  - SQLite 3.30.1 の select.c の sqlite3Select により、サブ選択が DISTINCT とウィンドウ関数の両方を使用し、特定の ORDER BY 使用がある場合、クラッシュが発生する可能性があります。(CVE-2019-19244)

  - SQLite 3.30.1 の resolve.c の lookupName は、生成された列の場合に colUsed ビットマスクからビットを省略します。これにより、攻撃者がサービス拒否を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。
    (CVE-2019-19317)

  - SQLite 3.30.1 が、存在しない VIEW で特定の SELECT ステートメントを不適切に処理するため、アプリケーションがクラッシュします。(CVE-2019-19603)

  - 3.30.1 までの SQLite の alter.c により、攻撃者が、ALTER TABLE ステートメントとともに特定のタイプの自己参照ビューを介して、無限再帰をトリガーする可能性があります。(CVE-2019-19645)

  - 3.30.1 までの SQLite の pragma.c が、生成された列の特定のケースで、integrity_check PRAGMA コマンドの NOT NULL を不適切に処理します。(CVE-2019-19646)

  - SQLite 3.30.1 の window.c の exprListAppendList では、ウィンドウ定義の ORDER BY 句の定数整数値が不適切に処理されるため、攻撃者が無効なポインターデリファレンスを発生させる可能性があります。(CVE-2019-19880)

  - SQLite 3.30.1 の select.c の flattenSubquery が、右側がビューである LEFT JOIN を伴う SELECT DISTINCT の特定の使用を不適切に処理します。これにより、NULL ポインターデリファレンス (または正しくない結果) を引き起こす可能性があります。(CVE-2019-19923)

  - SQLite 3.30.1 が、expr.c、vdbeaux.c、window.c に関連する特定のパーサーツリーの書き換えを不適切に処理します。これは、不適切な sqlite3WindowRewrite() エラー処理が原因で発生します。(CVE-2019-19924)

  - SQLite 3.30.1 の ext/misc/zipfile.c 内の zipfileUpdate が、ZIP アーカイブの更新中に NULL パス名を不適切に処理します。(CVE-2019-19925)

  - SQLite 3.30.1 の select.c の multiSelect が、sqlite3WindowRewrite() 呼び出しからのエラーで示されているように、解析中に特定のエラーを不適切に処理します。注意: この脆弱性は、CVE-2019-19880の修正が不完全なために存在します。(CVE-2019-19926)

  - SQLite 3.30.1 の ext/misc/zipfile.c が、ファイル名に埋め込まれた「\0」文字を含む状況で INSERT INTO の特定の使用を誤って処理し、(たとえば) valgrind で検出できるメモリ管理エラーを引き起こします。(CVE-2019-19959)

  - SQLite 3.30.1のselect.c のselectExpanderは、解析エラー後でもWITHスタックアンワインディングを続行します。
    (CVE-2019-20218)

  3.32.0までのSQLiteでは、printf.c のsqlite3_str_vappendfに整数オーバーフローがあります。(CVE-2020-13434)

  - 3.32.0 までの SQLite では、expr.c の sqlite3ExprCodeTarget に、セグメンテーション違反があります。(CVE-2020-13435)

  - 3.32.0より前のSQLiteのext/fts3/fts3.c には、スニペット機能に関連して、fts3EvalNextRowにおけるメモリ解放後使用 (Use After Free ) があります。(CVE-2020-13630 )

  - 3.32.0より前のSQLiteを使用すると、仮想テーブルの名前がalter.cおよびbuild.c に関連するシャドーテーブルの1つに変更されます。(CVE-2020-13631 )

  - 3.32.0より前のSQLiteのext/fts3/fts3_snippet.c には、細工されたmatchinfo()クエリによるNULLポインターデリファレンスがあります。(CVE-2020-13632 )

  -3.32.3より前のSQLiteでは、select.cがquery-flattenerの最適化を誤って処理し、定数伝播のための推移的なプロパティの誤用によりmultiSelectOrderByヒープオーバーフローを引き起こします。(CVE-2020-15358)

  - SQLite 3.31.1では、isAuxiliaryVtabOperatorを使用すると、攻撃者は生成された列の最適化によって、NULLポインターデリファレンスとセグメンテーション違反をトリガーできます。(CVE-2020-9327 )

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2020-1810 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SQLite 3.30.1 の ext/misc/zipfile.c 内の zipfileUpdate が、ZIP アーカイブの更新中に NULL パス名を不適切に処理します。(CVE-2019-19925)

  - SQLite 3.30.1 の ext/misc/zipfile.c が、ファイル名に埋め込まれた「\0」文字を含む状況で INSERT INTO の特定の使用を誤って処理し、(たとえば) valgrind で検出できるメモリ管理エラーを引き起こします。(CVE-2019-19959)

  - 3.6.0 から 3.27.2 までの SQLite3 は、無効な rtree テーブルを処理する際に、rtreenode() 関数のヒープ領域外読み取りに対して脆弱です。(CVE-2019-8457)

  - 79.0.3945.79 より前の Google Chrome の SQLite での領域外読み取りにより、リモートの攻撃者が、細工された HTML ページを介して、プロセスメモリから機密性の高い情報を取得する可能性がありました。 (CVE-2019-13752、CVE-2019-13753)

  - SQLite 3.30.1 の select.c の flattenSubquery が、右側がビューである LEFT JOIN を伴う SELECT DISTINCT の特定の使用を不適切に処理します。これにより、NULL ポインターデリファレンス (または正しくない結果) を引き起こす可能性があります。(CVE-2019-19923)

  - SQLite 3.30.1 が、expr.c、vdbeaux.c、window.c に関連する特定のパーサーツリーの書き換えを不適切に処理します。これは、不適切な sqlite3WindowRewrite() エラー処理が原因で発生します。(CVE-2019-19924)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Microsoft Edge (Chromium) のバージョンは、80.0.361.48 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Google Chrome の JavaScript コンポーネントに、整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、細工されたHTMLページを介して、ヒープ破損を悪用する可能性があります。
    (CVE-2020-6381)

  - Google Chrome の JavaScript コンポーネントに、型の取り違え (Type Confusion) エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。
    (CVE-2020-6382)

  - Google Chrome の音声コンポーネントに、メモリ解放後使用 (Use After Free) の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。
    (CVE-2020-6406)

さらに、Microsoft Edge (Chromium) は、その他のメモリ解放後使用 (Use After Free) の脆弱性、領域外の読み取り/書き込み、不十分な入力検証、不十分なポリシー実施など、その他の脆弱性の影響も受けます。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、80.0.3987.87 より前です。したがって、2020_02_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Redhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2020: 0514アドバイザリに記載されている脆弱性の影響を受けます。

  - libxslt: transform.cのxsltCopyTextにおけるメモリ解放後使用 (Use After Free) が情報漏洩につながる可能性があります (CVE-2019-18197)

  - CVE-2019-19926sqlite: の不完全な修正によるエラー処理 (CVE-2019-19880)

  - sqlite: select.cのflattenSubqueryでLEFT JOINを含む特定のSELECT DISTINCTを不適切に処理することにより、NULL ポインターデリファレンスが発生する (CVE-2019-19923)

  - sqlite: ext/misc/zipfile.c内のzipfileUpdateでZIPアーカイブの更新中にNULLパス名が不適切に処理される (CVE-2019-19925)

  - sqlite:CVE-2019-19880の不完全な修正によるエラー処理 (CVE-2019-19926)

  - chromium-browser：JavaScriptの整数オーバーフロー (CVE-2020-6381)

  - chromium-browser：JavaScriptでの型の取り違え (Type Confusion) (CVE-2020-6382)

  - chromium-browser：ストレージにおける不十分なポリシー実施 (CVE-2020-6385)

  - chromium-browser：WebRTCにおける領域外書き込み (CVE-2020-6387、CVE-2020-6389)

  - chromium-browser：WebRTCにおける領域外メモリアクセス (CVE-2020-6388)

  - chromium-browser：streamsにおける領域外メモリアクセス (CVE-2020-6390)

  - chromium-browser：Blinkにおける信頼できない入力の不十分な検証 (CVE-2020-6391)

  - chromium-browser：拡張における不十分なポリシー実施 (CVE-2020-6392)

  - chromium-browser：Blinkにおける不十分なポリシー実施 (CVE-2020-6393、CVE-2020-6394)

  - chromium-browser：JavaScriptにおける領域外読み取り (CVE-2020-6395)

  - chromium-browser：Skiaにおける不適切な実装 (CVE-2020-6396)

  - chromium-browser：共有における不適切なセキュリティUI (CVE-2020-6397)

  - chromium-browser：PDFiumでの初期化されていない使用 (CVE-2020-6398)

  - chromium-browser：AppCacheにおける不十分なポリシー実施 (CVE-2020-6399)

  - chromium-browser：CORSにおける不適切な実装 (CVE-2020-6400)

  - chromium-browser：Omniboxにおける信頼できない入力の不十分な検証 (CVE-2020-6401、CVE-2020-6411、CVE-2020-6412)

  - chromium-browser：ダウンローにおける不十分なポリシー実施 (CVE-2020-6402)

  - chromium-browser：Omniboxにおける不適切なセキュリティUI (CVE-2020-6403)

  - chromium-browser：Blinkにおける不適切な実装 (CVE-2020-6404、CVE-2020-6413)

  - sqlite: ON/USING句のあるSELECTにおける領域外読み取り (CVE-2020-6405)

  - chromium-browser：audioにおけるメモリ解放後使用 (CVE-2020-6406)

  - chromium-browser：CORSにおける不十分なポリシー実施 (CVE-2020-6408)

  - chromium-browser：Omniboxにおける不適切な実装 (CVE-2020-6409)

  - chromium-browser：ナビゲーションにおける不十分なポリシー実施 (CVE-2020-6410)

  - chromium-browser：安全なブラウジングにおける不十分なポリシー実施 (CVE-2020-6414)

  - chromium-browser：JavaScriptにおける不適切な実装 (CVE-2020-6415)

  - chromium-browser：streamsにおける不十分なデータ検証 (CVE-2020-6416)

  - chromium-browser：インストーラーにおける不適切な実装 (CVE-2020-6417)

  - chromium-browser：AppCacheにおける不適切な実装 (CVE-2020-6499)

  - chromium-browser：インタースティシャルにおける不適切な実装 (CVE-2020-6500)

  - chromium-browser：CSPにおける不十分なポリシー実施 (CVE-2020-6501)

  - chromium-browser：アクセス権限における不適切なセキュリティUI (CVE-2020-6502)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 1810アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - sqlite: fts3: シャドーテーブルの破損の検出能力が向上（CVE-2019-13752）

  - sqlite: fts3: 不適切に除去された破損チェック（CVE-2019-13753）

  - sqlite: select.cのflattenSubqueryでLEFT JOINを含む特定のSELECT DISTINCTを不適切に処理することにより、NULL ポインターデリファレンスが発生する (CVE-2019-19923)

  - sqlite: 間違ったsqlite3WindowRewrite()エラー処理により、特定のパーサーツリーの書き換えが不適切に処理される（CVE-2019-19924）

  - sqlite: ext/misc/zipfile.c内のzipfileUpdateでZIPアーカイブの更新中にNULLパス名が不適切に処理される (CVE-2019-19925)

  - sqlite: ファイル名に埋め込み「\0」文字が含まれる状況で特定のINSERT INTOが不適切に処理される（CVE-2019-19959）

  - sqlite: rtreenode()関数でのヒープ領域外読み取り（CVE-2019-8457）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Oracle Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2020-1810 advisory.

  - zipfileUpdate in ext/misc/zipfile.c in SQLite 3.30.1 mishandles a NULL pathname during an update of a ZIP     archive. (CVE-2019-19925)

  - ext/misc/zipfile.c in SQLite 3.30.1 mishandles certain uses of INSERT INTO in situations involving     embedded '\0' characters in filenames, leading to a memory-management error that can be detected by (for     example) valgrind. (CVE-2019-19959)

  - SQLite3 from 3.6.0 to and including 3.27.2 is vulnerable to heap out-of-bound read in the rtreenode()     function when handling invalid rtree tables. (CVE-2019-8457)

  - Out of bounds read in SQLite in Google Chrome prior to 79.0.3945.79 allowed a remote attacker to obtain     potentially sensitive information from process memory via a crafted HTML page. (CVE-2019-13752,     CVE-2019-13753)

  - flattenSubquery in select.c in SQLite 3.30.1 mishandles certain uses of SELECT DISTINCT involving a LEFT     JOIN in which the right-hand side is a view. This can cause a NULL pointer dereference (or incorrect     results). (CVE-2019-19923)

  - SQLite 3.30.1 mishandles certain parser-tree rewriting, related to expr.c, vdbeaux.c, and window.c. This     is caused by incorrect sqlite3WindowRewrite() error handling. (CVE-2019-19924)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Google Chrome installed on the remote Windows host is prior to 80.0.3987.87. It is, therefore, affected by multiple vulnerabilities as referenced in the 2020_02_stable-channel-update-for-desktop advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An update of the sqlite package has been released.

The remote Redhat Enterprise Linux 6 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2020:0514 advisory.

  - libxslt: use after free in xsltCopyText in transform.c could lead to information disclosure     (CVE-2019-18197)

  - sqlite: invalid pointer dereference in exprListAppendList in window.c (CVE-2019-19880)

  - sqlite: mishandling of certain uses of SELECT DISTINCT involving a LEFT JOIN in flattenSubquery in     select.c leads to a NULL pointer dereference (CVE-2019-19923)

  - sqlite: zipfileUpdate in ext/misc/zipfile.c mishandles a NULL pathname during an update of a ZIP archive     (CVE-2019-19925)

  - sqlite: error mishandling because of incomplete fix of CVE-2019-19880 (CVE-2019-19926)

  - chromium-browser: Integer overflow in JavaScript (CVE-2020-6381)

  - chromium-browser: Type Confusion in JavaScript (CVE-2020-6382)

  - chromium-browser: Insufficient policy enforcement in storage (CVE-2020-6385)

  - chromium-browser: Out of bounds write in WebRTC (CVE-2020-6387, CVE-2020-6389)

  - chromium-browser: Out of bounds memory access in WebAudio (CVE-2020-6388)

  - chromium-browser: Out of bounds memory access in streams (CVE-2020-6390)

  - chromium-browser: Insufficient validation of untrusted input in Blink (CVE-2020-6391)

  - chromium-browser: Insufficient policy enforcement in extensions (CVE-2020-6392)

  - chromium-browser: Insufficient policy enforcement in Blink (CVE-2020-6393, CVE-2020-6394)

  - chromium-browser: Out of bounds read in JavaScript (CVE-2020-6395)

  - chromium-browser: Inappropriate implementation in Skia (CVE-2020-6396)

  - chromium-browser: Incorrect security UI in sharing (CVE-2020-6397)

  - chromium-browser: Uninitialized use in PDFium (CVE-2020-6398)

  - chromium-browser: Insufficient policy enforcement in AppCache (CVE-2020-6399)

  - chromium-browser: Inappropriate implementation in CORS (CVE-2020-6400)

  - chromium-browser: Insufficient validation of untrusted input in Omnibox (CVE-2020-6401, CVE-2020-6411,     CVE-2020-6412)

  - chromium-browser: Insufficient policy enforcement in downloads (CVE-2020-6402)

  - chromium-browser: Incorrect security UI in Omnibox (CVE-2020-6403)

  - chromium-browser: Inappropriate implementation in Blink (CVE-2020-6404, CVE-2020-6413)

  - sqlite: Out-of-bounds read in SELECT with ON/USING clause (CVE-2020-6405)

  - chromium-browser: Use after free in audio (CVE-2020-6406)

  - chromium-browser: Insufficient policy enforcement in CORS (CVE-2020-6408)

  - chromium-browser: Inappropriate implementation in Omnibox (CVE-2020-6409)

  - chromium-browser: Insufficient policy enforcement in navigation (CVE-2020-6410)

  - chromium-browser: Insufficient policy enforcement in Safe Browsing (CVE-2020-6414)

  - chromium-browser: Inappropriate implementation in JavaScript (CVE-2020-6415)

  - chromium-browser: Insufficient data validation in streams (CVE-2020-6416)

  - chromium-browser: Inappropriate implementation in installer (CVE-2020-6417)

  - chromium-browser: Inappropriate implementation in AppCache (CVE-2020-6499)

  - chromium-browser: Inappropriate implementation in interstitials (CVE-2020-6500)

  - chromium-browser: Insufficient policy enforcement in CSP (CVE-2020-6501)

  - chromium-browser: Incorrect security UI in permissions (CVE-2020-6502)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to the versions of the sqlite packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

  - os_unix.c in SQLite before 3.13.0 improperly implements     the temporary directory search algorithm, which might     allow local users to obtain sensitive information,     cause a denial of service (application crash), or have     unspecified other impact by leveraging use of the     current working directory for temporary     files.(CVE-2016-6153)

  - SQLite 3.30.1 mishandles certain parser-tree rewriting,     related to expr.c, vdbeaux.c, and window.c. This is     caused by incorrect sqlite3WindowRewrite() error     handling.(CVE-2019-19924)

  - flattenSubquery in select.c in SQLite 3.30.1 mishandles     certain uses of SELECT DISTINCT involving a LEFT JOIN     in which the right-hand side is a view. This can cause     a NULL pointer dereference (or incorrect     results).(CVE-2019-19923)

  - multiSelect in select.c in SQLite 3.30.1 mishandles     certain errors during parsing, as demonstrated by     errors from sqlite3WindowRewrite() calls. NOTE: this     vulnerability exists because of an incomplete fix for     CVE-2019-19880.(CVE-2019-19926)

  - selectExpander in select.c in SQLite 3.30.1 proceeds     with WITH stack unwinding even after a parsing     error.(CVE-2019-20218)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The version of Microsoft Edge (Chromium) installed on the remote Windows host is prior to 80.0.361.48. It is, therefore, affected by multiple vulnerabilities:

  - An integer overflow condition exists in the JavaScript component of Google Chrome. An unauthenticated,     remote attacker can exploit this, via a crafted HTML page, to potentially exploit heap corruption.
    (CVE-2020-6381)

  - A type confusion error exists in the JavaScript component of Google Chrome. An unauthenticated, remote     attacker can exploit this, via a crafted HTML page, to potentially exploit heap corruption.
    (CVE-2020-6382)

  - A use-after-free vulnerability exists in the speech component of Google Chrome. An unauthenticated, remote     attacker can exploit this, via a crafted HTML page, to potentially exploit heap corruption.
    (CVE-2020-6406)

In addition, Microsoft Edge (Chromium) is also affected by several additional vulnerabilities including additional use-after-free vulnerabilities, out-of-bounds read/write, insufficient input validation, and insufficient policy enforcements.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:1810 advisory.

  - sqlite: heap out-of-bound read in function rtreenode() (CVE-2019-8457)

  - sqlite: fts3: improve shadow table corruption detection (CVE-2019-13752)

  - sqlite: fts3: incorrectly removed corruption check (CVE-2019-13753)

  - sqlite: mishandling of certain uses of SELECT DISTINCT involving a LEFT JOIN in flattenSubquery in     select.c leads to a NULL pointer dereference (CVE-2019-19923)

  - sqlite: incorrect sqlite3WindowRewrite() error handling leads to mishandling certain parser-tree rewriting     (CVE-2019-19924)

  - sqlite: zipfileUpdate in ext/misc/zipfile.c mishandles a NULL pathname during an update of a ZIP archive     (CVE-2019-19925)

  - sqlite: mishandles certain uses of INSERT INTO in situations involving embedded '\0' characters in     filenames (CVE-2019-19959)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2021:2320-1 advisory.

  - SQLite before 3.8.9 does not properly implement the dequoting of collation-sequence names, which allows     context-dependent attackers to cause a denial of service (uninitialized memory access and application     crash) or possibly have unspecified other impact via a crafted COLLATE clause, as demonstrated by     COLLATE at the end of a SELECT statement. (CVE-2015-3414)

  - The sqlite3VdbeExec function in vdbe.c in SQLite before 3.8.9 does not properly implement comparison     operators, which allows context-dependent attackers to cause a denial of service (invalid free operation)     or possibly have unspecified other impact via a crafted CHECK clause, as demonstrated by CHECK(0&O>O) in a     CREATE TABLE statement. (CVE-2015-3415)

  - sqlite3Select in select.c in SQLite 3.30.1 allows a crash if a sub-select uses both DISTINCT and window     functions, and also has certain ORDER BY usage. (CVE-2019-19244)

  - lookupName in resolve.c in SQLite 3.30.1 omits bits from the colUsed bitmask in the case of a generated     column, which allows attackers to cause a denial of service or possibly have unspecified other impact.
    (CVE-2019-19317)

  - SQLite 3.30.1 mishandles certain SELECT statements with a nonexistent VIEW, leading to an application     crash. (CVE-2019-19603)

  - alter.c in SQLite through 3.30.1 allows attackers to trigger infinite recursion via certain types of self-     referential views in conjunction with ALTER TABLE statements. (CVE-2019-19645)

  - pragma.c in SQLite through 3.30.1 mishandles NOT NULL in an integrity_check PRAGMA command in certain     cases of generated columns. (CVE-2019-19646)

  - exprListAppendList in window.c in SQLite 3.30.1 allows attackers to trigger an invalid pointer dereference     because constant integer values in ORDER BY clauses of window definitions are mishandled. (CVE-2019-19880)

  - flattenSubquery in select.c in SQLite 3.30.1 mishandles certain uses of SELECT DISTINCT involving a LEFT     JOIN in which the right-hand side is a view. This can cause a NULL pointer dereference (or incorrect     results). (CVE-2019-19923)

  - SQLite 3.30.1 mishandles certain parser-tree rewriting, related to expr.c, vdbeaux.c, and window.c. This     is caused by incorrect sqlite3WindowRewrite() error handling. (CVE-2019-19924)

  - zipfileUpdate in ext/misc/zipfile.c in SQLite 3.30.1 mishandles a NULL pathname during an update of a ZIP     archive. (CVE-2019-19925)

  - multiSelect in select.c in SQLite 3.30.1 mishandles certain errors during parsing, as demonstrated by     errors from sqlite3WindowRewrite() calls. NOTE: this vulnerability exists because of an incomplete fix for     CVE-2019-19880. (CVE-2019-19926)

  - ext/misc/zipfile.c in SQLite 3.30.1 mishandles certain uses of INSERT INTO in situations involving     embedded '\0' characters in filenames, leading to a memory-management error that can be detected by (for     example) valgrind. (CVE-2019-19959)

  - selectExpander in select.c in SQLite 3.30.1 proceeds with WITH stack unwinding even after a parsing error.
    (CVE-2019-20218)

  - SQLite through 3.32.0 has an integer overflow in sqlite3_str_vappendf in printf.c. (CVE-2020-13434)

  - SQLite through 3.32.0 has a segmentation fault in sqlite3ExprCodeTarget in expr.c. (CVE-2020-13435)

  - ext/fts3/fts3.c in SQLite before 3.32.0 has a use-after-free in fts3EvalNextRow, related to the snippet     feature. (CVE-2020-13630)

  - SQLite before 3.32.0 allows a virtual table to be renamed to the name of one of its shadow tables, related     to alter.c and build.c. (CVE-2020-13631)

  - ext/fts3/fts3_snippet.c in SQLite before 3.32.0 has a NULL pointer dereference via a crafted matchinfo()     query. (CVE-2020-13632)

  - In SQLite before 3.32.3, select.c mishandles query-flattener optimization, leading to a multiSelectOrderBy     heap overflow because of misuse of transitive properties for constant propagation. (CVE-2020-15358)

  - In SQLite 3.31.1, isAuxiliaryVtabOperator allows attackers to trigger a NULL pointer dereference and     segmentation fault because of generated column optimizations. (CVE-2020-9327)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
151654	SUSE SLED15 / SLES15セキュリティ更新プログラム: sqlite3 (SUSE-SU-2021:2320-1)	Nessus	SuSE Local Security Checks	2021/7/15	2023/7/13	critical
180915	Oracle Linux 8: sqlite (ELSA-2020-1810 )	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
138174	Microsoft Edge (chromium) < 80.0.361.48 複数の脆弱性	Nessus	Windows	2020/7/7	2022/4/26	high
133465	80.0.3987.87 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2020/2/4	2022/4/27	high
133749	RHEL 6: chromium-browser (RHSA-2020: 0514)	Nessus	Red Hat Local Security Checks	2020/2/18	2024/4/28	high
136056	RHEL 8: sqlite（RHSA-2020: 1810)	Nessus	Red Hat Local Security Checks	2020/4/28	2024/4/28	critical
180915	Oracle Linux 8 : sqlite (ELSA-2020-1810)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
133465	Google Chrome < 80.0.3987.87 Multiple Vulnerabilities	Nessus	Windows	2020/2/4	2022/4/27	high
133500	Photon OS 2.0: Sqlite PHSA-2020-2.0-0204	Nessus	PhotonOS Local Security Checks	2020/2/6	2020/2/6	high
133749	RHEL 6 : chromium-browser (RHSA-2020:0514)	Nessus	Red Hat Local Security Checks	2020/2/18	2024/4/28	high
137983	EulerOS Virtualization 3.0.6.0 : sqlite (EulerOS-SA-2020-1764)	Nessus	Huawei Local Security Checks	2020/7/1	2022/5/12	medium
138174	Microsoft Edge (Chromium) < 80.0.361.48 Multiple Vulnerabilities	Nessus	Windows	2020/7/7	2022/4/26	high
136056	RHEL 8 : sqlite (RHSA-2020:1810)	Nessus	Red Hat Local Security Checks	2020/4/28	2024/4/28	critical
151654	SUSE SLED15 / SLES15 Security Update : sqlite3 (SUSE-SU-2021:2320-1)	Nessus	SuSE Local Security Checks	2021/7/15	2023/7/13	critical

偵測

搜尋 Plugin

critical

critical

high

high

high

critical

critical

high

high

high

medium

high

critical

critical