CVE:CVE-2016-6153
CNNVD:CNNVD-201607-010
SQLite是美国软件开发者D.Richard Hipp所研发的一套基于C语言的开源嵌入式关系数据库管理系统。该系统具有独立性、隔离性、可跨平台等特点。
SQLite 3.13.0之前版本中的os_unix.c文件中存在安全漏洞，该漏洞源于程序没有正确实现临时文件目录搜索算法。本地攻击者可通过使用临时文件的近期工作目录利用该漏洞获取敏感信息，造成拒绝服务（应用程序崩溃）。
solution:Upgrade sqlite sqlite to a higher version than 3.12.2,and avoid the version (,3.12.2]; Upgrade fedoraproject fedora to a higher version than 24,and avoid the version 24; Upgrade opensuse leap to a higher version than 42.1,and avoid the version 42.1