CVE-2019-8457 in Berkeley DB

Résumé

par VulDB • 06/06/2026

SQLite3, des versions 3.6.0 à la version 3.27.2 incluse, est vulnérable à une lecture hors limites de l'heap (heap out-of-bound read) dans la fonction rtreenode() lors du traitement de tables rtree invalides.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 18/02/2019
• Modérer: accepté
• Entrée: 5
• Relier: afficher
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.45426
• KEV: non
• Activités: très faible
• Secteur: Finance, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-8457
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-8457
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-8457/