CVE-2020-13631

Średnie

Opublikowano: —Przetłumaczono: 06/07/2026(UTC)NVD NIST

Streszczenie

Podatność w SQLite przed wersją 3.32.0 umożliwia zmianę nazwy tabeli wirtualnej na nazwę jednej z jej tabel cieniowanych, co jest związane z plikami alter.c i build.c.

Ocena ryzyka

Atakujący może wykorzystać tę lukę do manipulacji strukturą bazy danych, potencjalnie prowadząc do naruszenia integralności danych lub nieoczekiwanego zachowania aplikacji.

Rekomendacja

Zaleca się natychmiastową aktualizację SQLite do wersji 3.32.0 lub nowszej, która zawiera poprawkę eliminującą tę podatność.

Oryginalny opis (angielski, źródło NVD)

SQLite before 3.32.0 allows a virtual table to be renamed to the name of one of its shadow tables, related to alter.c and build.c.