p PatchFirst

CVE-2025-7709

CVE-2025-7709 · Out Of Bounds write in FTS5 Extension in SQLite

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An integer overflow exists in the FTS5 https://sqlite.org/fts5.html  extension. It occurs when the size of an array of tombstone pointers is calculated and truncated into a 32-bit integer. A pointer to partially controlled data can then be written out of bounds.

CVSS 6.9 · Mittel · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • fts5

    Softwareversionen
    • 3.49.1 < 3.50: Betroffen

    Keine Korrektur veröffentlicht

  • sqlite3 Debian:12

    Softwareversionen
    • 3.40.1-2
    • 3.40.1-2+deb12u1
    • 3.40.1-2+deb12u2
    • 3.42.0-1
    • 3.43.0-1
    • 3.43.1-1
    • 3.43.2-1
    • 3.44.0-1
    • 3.44.2-1
    • 3.45.0-1
    • 3.45.1-1
    • 3.45.2-1
    • 3.45.3-1
    • 3.45.3-2~exp1
    • 3.46.0-1
    • 3.46.1-1
    • 3.46.1-2
    • 3.46.1-2~exp
    • 3.46.1-3
    • 3.46.1-4
    • 3.46.1-5
    • 3.46.1-6
    • 3.46.1-7
    • 3.46.1-8
    • 3.46.1-9
    • 3.53.2-1
    • 3.53.3-1
    • 3.53.4-1
    • 3.53.4-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sqlite3 Debian:13

    Softwareversionen
    • 3.46.1-7
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.46.1-7+deb13u1

    Auf 3.46.1-7+deb13u1 aktualisieren

  • sqlite3 Debian:14

    Softwareversionen
    • 3.46.1-7
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.46.1-8

    Auf 3.46.1-8 aktualisieren

  • sqlite3 Ubuntu:24.04:LTS

    Softwareversionen
    • 3.42.0-1
    • 3.44.0-1
    • 3.44.2-1
    • 3.45.0-1
    • 3.45.1-1
    • 3.45.1-1ubuntu1
    • 3.45.1-1ubuntu2
    • 3.45.1-1ubuntu2.1
    • 3.45.1-1ubuntu2.3
    • 3.45.1-1ubuntu2.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.45.1-1ubuntu2.5

    Auf 3.45.1-1ubuntu2.5 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →