sqlite3の更新: 

攻撃者がさまざまなセキュリティ問題を悪用して、SQLiteをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

- CVE-2020-11655:  AggInfoオブジェクトの初期化が不適切に処理されたため、3.31.1までのSQLiteにより、攻撃者が無効な形式のwindow関数クエリを介してサービス拒否（セグメンテーション違反）を引き起こす可能性があります。

- CVE-2020-13434: 3.32.0までのSQLiteでは、printf.cのsqlite3_str_vappendfに整数オーバーフローがあります。

- CVE-2020-13435: 3.32.0までのSQLiteでは、expr.cのsqlite3ExprCodeTargetに、セグメンテーション違反があります。

- CVE-2020-13630: 3.32.0以前のSQLiteのext/fts3/fts3.cでは、スニペット機能に関連して、fts3EvalNextRowにメモリ解放後使用（Use After Free）があります。

- CVE-2020-13631: 3.32.0以前のSQLiteにより、仮想テーブルの名前が、alter.cおよびbuild.cに関連するシャドーテーブルの1つの名前に変更されます。

- CVE-2020-13632: 3.32.0以前のSQLiteのext/fts3/fts3_snippet.cには、細工されたmatchinfo()クエリによるNULLポインターデリファレンスがあります。

検出

FreeBSD：sqlite3における複数のセキュリティ問題（c4ac9c79-ab37-11ea-8b5e-b42e99a1b9c3）

high Nessus プラグイン ID 137439

依存が見つかりません