VDB

CNVD-2020-31117

CNVD-2020-31117 PUBLISHED CVSS 9.300000190734863 CRITICAL

SQLite是美国D.Richard Hipp软件开发者的一套基于C语言的开源嵌入式关系数据库管理系统。该系统具有独立性、隔离性、跨平台等特点。 SQLite 3.32.0之前版本中的ext/fts3/fts3.c文件的‘snippet()’函数存在资源管理错误漏洞。攻击者可借助特制的请求利用该漏洞造成拒绝服务。

Risk Scores

CVSS 4.0
9.300000190734863
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Affected Products

VendorProductVersions
Sqlite Sqlite <3.32.0
cnvdSqlite Sqlite <3.32.0

Timeline

  • May 28, 2020 CVE ID Reserved
  • May 28, 2020 CVE Updated
  • Jun 2, 2020 CVE Published
Open in Interactive Console →
$ Console Community · 100/wk Open console ›