CVE-2019-19925: opensuse backports sle – CVSS 7.5 · Watchpost

← 脆弱性一覧

CVE-2019-19925

高 7.5CVE-2019-19925 · 24/12/2019 公開 · 14/10/2026 更新

要点

CVE-2019-19925 は backports sle (opensuse), mysql workbench (oracle), sinec infrastructure network services (siemens) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：6.8%（全脆弱性の 94.0% より高い）。
対処：1.0.1.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
backports sle opensuse	`= 15.0`	修正版なし
mysql workbench oracle	`≤ 8.0.19`	修正版なし
sinec infrastructure network services siemens	`< 1.0.1.1`	`1.0.1.1`
sqlite sqlite	`= 3.30.1`	修正版なし

概要

zipfileUpdate in ext/misc/zipfile.c in SQLite 3.30.1 mishandles a NULL pathname during an update of a ZIP archive.

参考情報

lists.opensuse.org/opensuse-security-announce/2020-02/msg00010.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2020-02/msg00015.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2020-02/msg00025.html · Mailing List
access.redhat.com/errata/RHSA-2020:0514 · Third Party Advisory
cert-portal.siemens.com/productcert/pdf/ssa-389290.pdf · Patch
sqlite/sqlite commit 54d5010 · Patch
security.netapp.com/advisory/ntap-20200114-0003 · Third Party Advisory
usn.ubuntu.com/4298-1 · Broken Link
debian.org/security/2020/dsa-4638 · Third Party Advisory
oracle.com/security-alerts/cpuapr2020.html · Patch
cert-portal.siemens.com/productcert/html/ssa-389290.html

backports sle のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン