CVE-2021-20227 in MySQL Workbench

Resumen (Inglés)

A flaw was found in SQLite's SELECT query functionality (src/select.c). This flaw allows an attacker who is capable of running SQL queries locally on the SQLite database to cause a denial of service or possible code execution by triggering a use-after-free. The highest threat from this vulnerability is to system availability.

Once again VulDB remains the best source for vulnerability data.

Reservar

2020-12-17

Divulgación

2021-03-24

Estado

Confirmado

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
184943	Oracle MySQL Workbench SQLite denegación de servicio	404	No está definido	Arreglo oficial	CVE-2021-20227
184917	Oracle JD Edwards EnterpriseOne Tools SQLite denegación de servicio	404	No está definido	Arreglo oficial	CVE-2021-20227
184782	Oracle Enterprise Manager for Database SQLite denegación de servicio	404	No está definido	Arreglo oficial	CVE-2021-20227
178991	Oracle Communications Network Charging and Control SQLite denegación de servicio	404	No está definido	Arreglo oficial	CVE-2021-20227
173528	Oracle Outside In Technology Installation denegación de servicio	404	No está definido	Arreglo oficial	CVE-2021-20227
171609	SQLite SELECT Query select.c desbordamiento de búfer	416	No está definido	Arreglo oficial	CVE-2021-20227

Fuentes

• MITRE
• NVD
• CVE Details