CVE-2019-19880 in SQLite

Riassunto

di VulDB • 09/07/2026

La funzione exprListAppendList in window.c di SQLite 3.30.1 consente agli attaccanti di innescare un'invalida dereferenziazione del puntatore a causa della gestione errata dei valori interi costanti nelle clausole ORDER BY delle definizioni di finestra (window definitions).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 18/12/2019
• Moderazione: accettato
• Voce: VDB-147386
• CPE: pronto
• CWE: CWE-476 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.06937
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19880
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19880/