CVE-2019-19924

Średnie

Opublikowano: —Przetłumaczono: 06/07/2026(UTC)NVD NIST

Streszczenie

SQLite 3.30.1 nieprawidłowo obsługuje przepisywanie drzewa parsera w funkcji sqlite3WindowRewrite(), co prowadzi do błędów w plikach expr.c, vdbeaux.c i window.c. Podatność wynika z niepoprawnego zarządzania błędami podczas przepisywania zapytań z oknami.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wywołania nieoczekiwanego zachowania bazy danych, potencjalnie prowadząc do awarii lub naruszenia integralności danych.

Rekomendacja

Należy zaktualizować SQLite do wersji 3.30.2 lub nowszej, która zawiera poprawkę dla tego błędu.

Oryginalny opis (angielski, źródło NVD)

SQLite 3.30.1 mishandles certain parser-tree rewriting, related to expr.c, vdbeaux.c, and window.c. This is caused by incorrect sqlite3WindowRewrite() error handling.