p PatchFirst

CVE-2025-7709

CVE-2025-7709 · Out Of Bounds write in FTS5 Extension in SQLite

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

An integer overflow exists in the FTS5 https://sqlite.org/fts5.html  extension. It occurs when the size of an array of tombstone pointers is calculated and truncated into a 32-bit integer. A pointer to partially controlled data can then be written out of bounds.

CVSS 6.9 · Moyenne · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • fts5

    Versions du logiciel
    • 3.49.1 < 3.50: Concernée

    Aucun correctif publié

  • sqlite3 Debian:12

    Versions du logiciel
    • 3.40.1-2
    • 3.40.1-2+deb12u1
    • 3.40.1-2+deb12u2
    • 3.42.0-1
    • 3.43.0-1
    • 3.43.1-1
    • 3.43.2-1
    • 3.44.0-1
    • 3.44.2-1
    • 3.45.0-1
    • 3.45.1-1
    • 3.45.2-1
    • 3.45.3-1
    • 3.45.3-2~exp1
    • 3.46.0-1
    • 3.46.1-1
    • 3.46.1-2
    • 3.46.1-2~exp
    • 3.46.1-3
    • 3.46.1-4
    • 3.46.1-5
    • 3.46.1-6
    • 3.46.1-7
    • 3.46.1-8
    • 3.46.1-9
    • 3.53.2-1
    • 3.53.3-1
    • 3.53.4-1
    • 3.53.4-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • sqlite3 Debian:13

    Versions du logiciel
    • 3.46.1-7
    Plages de versions concernées
    • ECOSYSTEM: < 3.46.1-7+deb13u1

    Mettez à jour vers 3.46.1-7+deb13u1

  • sqlite3 Debian:14

    Versions du logiciel
    • 3.46.1-7
    Plages de versions concernées
    • ECOSYSTEM: < 3.46.1-8

    Mettez à jour vers 3.46.1-8

  • sqlite3 Ubuntu:24.04:LTS

    Versions du logiciel
    • 3.42.0-1
    • 3.44.0-1
    • 3.44.2-1
    • 3.45.0-1
    • 3.45.1-1
    • 3.45.1-1ubuntu1
    • 3.45.1-1ubuntu2
    • 3.45.1-1ubuntu2.1
    • 3.45.1-1ubuntu2.3
    • 3.45.1-1ubuntu2.4
    Plages de versions concernées
    • ECOSYSTEM: < 3.45.1-1ubuntu2.5

    Mettez à jour vers 3.45.1-1ubuntu2.5

Sources originales

Vérifiez votre serveur →