このsqlite3の更新プログラムでは、次の問題が修正されています：

修正されたセキュリティ問題：

CVE-2019-8457：無効なrtreeテーブルを処理する際のrtreenode()におけるヒープの領域外読み取りを修正しました（bsc#1136976）。

CVE-2018-8740：破損したデータベーススキーマに関連するNULLポインターデリファレンスを修正しました（bsc#1085790）。

CVE-2017-10989：getNodeSize()におけるヒープベースのバッファオーバーリードを修正しました（bsc#1132045）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：sqlite3 (SUSE-SU-2019:1522-1)

critical Nessus プラグイン ID 125986

バージョン 1.5