p PatchFirst

CVE-2025-7458

CVE-2025-7458 · SQLite integer overflow in key info allocation may lead to information disclosure.

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An integer overflow in the sqlite3KeyInfoFromExprList function in SQLite versions 3.39.2 through 3.41.1 allows an attacker with the ability to execute arbitrary SQL statements to cause a denial of service or disclose sensitive information from process memory via a crafted SELECT statement with a large number of expressions in the ORDER BY clause.

CVSS 6.9 · Mittel · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • sqlite

    Softwareversionen
    • ≥ 3.39.2, < 3.41.2: Betroffen (custom)

    Auf 3.41.2 aktualisieren

  • sqlite3 Debian:12

    Softwareversionen
    • 3.40.1-2
    • 3.40.1-2+deb12u1
    • 3.40.1-2+deb12u2
    • 3.42.0-1
    • 3.43.0-1
    • 3.43.1-1
    • 3.43.2-1
    • 3.44.0-1
    • 3.44.2-1
    • 3.45.0-1
    • 3.45.1-1
    • 3.45.2-1
    • 3.45.3-1
    • 3.45.3-2~exp1
    • 3.46.0-1
    • 3.46.1-1
    • 3.46.1-2
    • 3.46.1-2~exp
    • 3.46.1-3
    • 3.46.1-4
    • 3.46.1-5
    • 3.46.1-6
    • 3.46.1-7
    • 3.46.1-8
    • 3.46.1-9
    • 3.53.2-1
    • 3.53.3-1
    • 3.53.4-1
    • 3.53.4-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sqlite3 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.42.0-1

    Auf 3.42.0-1 aktualisieren

  • sqlite3 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.42.0-1

    Auf 3.42.0-1 aktualisieren

  • sqlite Ubuntu:14.04:LTS

    Softwareversionen
    • 2.8.17-8fakesync1
    • 2.8.17-9fakesync1
    • 2.8.17-10ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sqlite Ubuntu:16.04:LTS

    Softwareversionen
    • 2.8.17-12fakesync1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sqlite Ubuntu:18.04:LTS

    Softwareversionen
    • 2.8.17-14fakesync1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sqlite Ubuntu:20.04:LTS

    Softwareversionen
    • 2.8.17-15fakesync1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sqlite Ubuntu:22.04:LTS

    Softwareversionen
    • 2.8.17-15fakesync1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →