Katalog CVE
CVE-2019-19645
ŚrednieStreszczenie
Podatność w SQLite do wersji 3.30.1 umożliwia atakującym wywołanie nieskończonej rekurencji poprzez określone typy widoków samoodnoszących się w połączeniu z instrukcjami ALTER TABLE.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataku typu Denial of Service (DoS) poprzez przeciążenie systemu bazodanowego, co może prowadzić do niedostępności aplikacji korzystających z SQLite.
Rekomendacja
Zaleca się natychmiastową aktualizację SQLite do wersji 3.30.2 lub nowszej, która zawiera poprawkę eliminującą nieskończoną rekurencję.
Oryginalny opis (angielski, źródło NVD)
alter.c in SQLite through 3.30.1 allows attackers to trigger infinite recursion via certain types of self-referential views in conjunction with ALTER TABLE statements.