p PatchFirst

CVE-2025-70873

CVE-2025-70873

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An information disclosure issue in the zipfileInflate function in the zipfile extension in SQLite v3.51.1 and earlier allows attackers to obtain heap memory via supplying a crafted ZIP file.

CVSS 7.5 · Alta · EPSS 0,5%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • sqlite3 Debian:12

    Versiones
    • 3.40.1-2
    • 3.40.1-2+deb12u1
    • 3.40.1-2+deb12u2
    • 3.42.0-1
    • 3.43.0-1
    • 3.43.1-1
    • 3.43.2-1
    • 3.44.0-1
    • 3.44.2-1
    • 3.45.0-1
    • 3.45.1-1
    • 3.45.2-1
    • 3.45.3-1
    • 3.45.3-2~exp1
    • 3.46.0-1
    • 3.46.1-1
    • 3.46.1-2
    • 3.46.1-2~exp
    • 3.46.1-3
    • 3.46.1-4
    • 3.46.1-5
    • 3.46.1-6
    • 3.46.1-7
    • 3.46.1-8
    • 3.46.1-9
    • 3.53.2-1
    • 3.53.3-1
    • 3.53.4-1
    • 3.53.4-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • sqlite3 Debian:13

    Versiones
    • 3.46.1-7
    • 3.46.1-7+deb13u1
    • 3.46.1-7+deb13u2
    • 3.46.1-8
    • 3.46.1-9
    • 3.53.2-1
    • 3.53.3-1
    • 3.53.4-1
    • 3.53.4-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • sqlite3 Debian:14

    Versiones
    • 3.46.1-7
    • 3.46.1-8
    • 3.46.1-9
    • 3.53.2-1
    • 3.53.3-1
    • 3.53.4-1
    • 3.53.4-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →