Zetetic ≫ Sqlcipher

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

7.5

CVE-2021-3119

Exploit

EPSS 0.6%
Veröffentlicht 25.03.2021 23:15:13
Zuletzt bearbeitet 21.11.2024 06:20:55

Zetetic SQLCipher 4.x before 4.4.3 has a NULL pointer dereferencing issue related to sqlcipher_export in crypto.c and sqlite3StrICmp in sqlite3.c. This may allow an attacker to perform a remote denial of service attack. For example, an SQL injection ...

7.5

CVE-2020-27207

EPSS 0.6%
Veröffentlicht 26.11.2020 17:15:11
Zuletzt bearbeitet 21.11.2024 05:20:51

Zetetic SQLCipher 4.x before 4.4.1 has a use-after-free, related to sqlcipher_codec_pragma and sqlite3Strlen30 in sqlite3.c. A remote denial of service attack can be performed. For example, a SQL injection can be used to execute the crafted SQL comma...