CVE-2018-20506— SQLite 输入验证错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2018-20506の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
SQLite before 3.25.3, when the FTS3 extension is enabled, encounters an integer overflow (and resultant buffer overflow) for FTS3 queries in a "merge" operation that occurs after crafted changes to FTS3 shadow tables, allowing remote attackers to execute arbitrary code by leveraging the ability to run arbitrary SQL statements (such as in certain WebSQL use cases). This is a different vulnerability than CVE-2018-20346.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
SQLite 输入验证错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
SQLite是美国D.Richard Hipp软件开发者的一套基于C语言的开源嵌入式关系数据库管理系统。该系统具有独立性、隔离性、跨平台等特点。 SQLite 3.25.3之前版本中存在安全漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2018-20506の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2018-20506のインテリジェンス情報
お願いします ログイン より多くのインテリジェンス情報を見る
- https://security.netapp.com/advisory/ntap-20190502-0004/x_refsource_CONFIRM
- https://www.oracle.com/security-alerts/cpuapr2020.htmlx_refsource_MISC
- https://support.apple.com/kb/HT209443x_refsource_MISC
- https://support.apple.com/kb/HT209450x_refsource_MISC
- https://seclists.org/bugtraq/2019/Jan/39x_refsource_MISC
- http://seclists.org/fulldisclosure/2019/Jan/69x_refsource_MISC
- https://support.apple.com/kb/HT209446x_refsource_MISC
- https://seclists.org/bugtraq/2019/Jan/31x_refsource_MISC
- http://www.securityfocus.com/bid/106698x_refsource_MISC
- http://seclists.org/fulldisclosure/2019/Jan/62x_refsource_MISC
- https://seclists.org/bugtraq/2019/Jan/33x_refsource_MISC
- https://seclists.org/bugtraq/2019/Jan/32x_refsource_MISC
- http://seclists.org/fulldisclosure/2019/Jan/68x_refsource_MISC
- http://seclists.org/fulldisclosure/2019/Jan/66x_refsource_MISC
- http://seclists.org/fulldisclosure/2019/Jan/64x_refsource_MISC
- https://seclists.org/bugtraq/2019/Jan/29x_refsource_MISC
- https://kc.mcafee.com/corporate/index?page=content&id=SB10365x_refsource_CONFIRM
- https://sqlite.org/src/info/940f2adc8541a838x_refsource_MISC
- https://support.apple.com/kb/HT209451x_refsource_MISC
- About the security content of watchOS 5.1.3 - Apple Supportx_refsource_MISC
- https://support.apple.com/kb/HT209447x_refsource_MISC
- http://seclists.org/fulldisclosure/2019/Jan/67x_refsource_MISC
- https://seclists.org/bugtraq/2019/Jan/28x_refsource_MISC
- http://lists.opensuse.org/opensuse-security-announce/2019-04/msg00070.htmlvendor-advisoryx_refsource_SUSE
- https://nvd.nist.gov/vuln/detail/CVE-2018-20506
Same Patch Batch · n/a · 2019-04-03 · 194 CVEs total
| CVE-2018-4401 | 多款Apple产品 IOUserEthernet 缓冲区错误漏洞 | |
| CVE-2018-4386 | 多款Apple产品WebKit 缓冲区错误漏洞 | |
| CVE-2018-4387 | Apple iOS VoiceOver 信息泄露漏洞 | |
| CVE-2018-4388 | Apple iOS Notes 信息泄露漏洞 | |
| CVE-2018-4389 | Apple macOS Mojave Mail 输入验证错误漏洞 | |
| CVE-2018-4392 | 多款Apple产品WebKit 缓冲区错误漏洞 | |
| CVE-2018-4393 | Apple macOS Spotlight 缓冲区错误漏洞 | |
| CVE-2018-4394 | 多款Apple产品ICU 缓冲区错误漏洞 | |
| CVE-2018-4395 | 多款Apple产品 Security 输入验证错误漏洞 | |
| CVE-2018-4396 | Apple macOS High Sierra Intel Graphics Driver 输入验证错误漏洞 | |
| CVE-2018-4398 | 多款Apple产品CoreCrypto 输入验证错误漏洞 | |
| CVE-2018-4399 | 多款Apple产品 Kernel 输入验证错误漏洞 | |
| CVE-2018-4400 | 多款Apple产品Security 输入验证错误漏洞 | |
| CVE-2018-4410 | 多款Apple产品 AppleGraphicsControl 缓冲区错误漏洞 | |
| CVE-2018-4415 | Apple macOS Mojave CoreAnimation 缓冲区错误漏洞 | |
| CVE-2018-4414 | 多款Apple产品 CoreFoundation 缓冲区错误漏洞 | |
| CVE-2018-4413 | 多款Apple产品Kernel 缓冲区错误漏洞 | |
| CVE-2018-4412 | 多款Apple产品 CoreFoundation 缓冲区错误漏洞 | |
| CVE-2018-4411 | Apple macOS Mojave ATS 缓冲区错误漏洞 | |
| CVE-2018-4406 | Apple macOS Mojave CUPS 输入验证错误漏洞 |
Showing 20 of 194 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-8270
Open5GS SMF ogs_nas_parse_qos_rules denial of service - CVE-2026-8269
Open5GS SMF smf_nsmf_handle_create_sm_context denial of serv - CVE-2026-8268
Open5GS SMF OpenAPI_list_create denial of service - CVE-2026-8267
Open5GS SMF smf_nsmf_handle_created_data_in_vsmf denial of s - CVE-2026-8266
Open5GS SMF gsm-build.c gsm_build_pdu_session_establishment_
V. CVE-2018-20506へのコメント
まだコメントはありません