Beveiligingsadvies

CVE-2019-16168

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2019-09-09 16:07:15
Laatst bijgewerkt 2026-05-28 18:37:58
Toegewezen door mitre
CVSS-score 6.5
Status PUBLISHED

Beschrijving

In SQLite through 3.29.0, whereLoopAddBtreeIndex in sqlite3.c can crash a browser or other application because of missing validation of a sqlite_stat1 sz field, aka a "severe division by zero in the query planner."