| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| php | ≥ 5.4.0, < 5.4.42≥ 5.5.0, < 5.5.26≥ 5.6.0, < 5.6.10 | 5.4.425.5.265.6.10 |
| sqlite | ≤ 3.8.8.3 |
The sqlite3VXPrintf function in printf.c in SQLite before 3.8.9 does not properly handle precision and width values during floating-point conversions, which allows context-dependent attackers to cause a denial of service (integer overflow and stack-based buffer overflow) or possibly have unspecified other impact via large integers in a crafted printf function call in a SELECT statement.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン