Medium WID-SEC-2023-0582 3 CVEs

Oracle Berkeley DB: Mehrere Schwachstellen

Published Jul 14, 2020 · Updated Mar 7, 2023 · Revision 2 · de-DE

Vendor: amazon Vendor: Oracle Product: Berkeley DB Product: Linux 2 Platform: iOS Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in der Oracle Berkeley DB ausnutzen, um die Verfügbarkeit, Vertraulichkeit und Integrität zu gefährden.

Product

Die Berkeley-Datenbank (Berkeley DB) ist eine eingebettete Datenbank-Bibliothek mit Programmierschnittstellen zu verschiedenen Programmiersprachen.

Vulnerabilities 3

High 7.0

CVE-2020-2981

Vulnerability in the Data Store component of Oracle Berkeley DB. The supported version that is affected is Prior to 18.…

Oracle Oracle Berkeley DB libdb Azure Linux

Jul 15, 2020
Unscored —

CVE-2017-10140

Postfix before 2.11.10, 3.0.x before 3.0.10, 3.1.x before 3.1.6, and 3.2.x before 3.2.2 might allow local users to gain…

db5.3 db5.3 Debian Ubuntu

Apr 16, 2018
Unscored —

CVE-2019-8457 EPSS 45%

SQLite3 from 3.6.0 to and including 3.27.2 is vulnerable to heap out-of-bound read in the rtreenode() function when han…

qtwebengine-opensource-src sqlite3 sqlite3 ceph Debian Ubuntu Azure Linux Alpine

May 30, 2019

Revision history

2023-03-07 #2
Neue Updates von Amazon aufgenommen
2020-07-14 #1
Initiale Fassung

References

Amazon Linux Security Advisory ALAS-2023-1965 vom 2023-03-07
https://alas.aws.amazon.com/AL2/ALAS-2023-1965.html
Oracle Critical Patch Update Advisory - July 2020 vom 2020-07-14
https://www.oracle.com/security-alerts/cpujul2020.html#AppendixBDB