Zetetic SQLCipher SQL注入漏洞 CVE-2020-27207 CNNVD-202011-1910
5.0
AV
AC
AU
C
I
A
发布：
2020-11-26
修订：
2024-11-21
Zetetic Zetetic Sqlcipher是美国Zetetic公司的一个基于SqlLite的数据库。该数据库提供类似SqlLite的访问API，同时又添加了众多安全因素。 Zetetic SQLCipher 4.x版本至4.4.1版本存在SQL注入漏洞，该漏洞源于sqlite3.c中的sqlcipher_codec_pragma和sqlite3Strlen30可以执行远程拒绝服务攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
