p PatchFirst

CVE-2024-46488

CVE-2024-46488

This page contains facts from public vulnerability sources. Check the original advisory before updating.

sqlite-vec v0.1.1 was discovered to contain a heap buffer overflow via the npy_token_next function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted file.

CVSS 9.1 · Critical · EPSS 0.4% · Fix available

Published
Updated

Stack: python · node

Affected products and versions

  • n/a

    Versions
    • n/a: Affected

    No fix published

  • sqlite-vec PyPI

    Versions
    • 0.0.1a10
    • 0.0.1a12
    • 0.0.1a13
    • 0.0.1a14
    • 0.0.1a16
    • 0.0.1a17
    • 0.0.1a18
    • 0.0.1a19
    • 0.0.1a20
    • 0.0.1a21
    • 0.0.1a22
    • 0.0.1a23
    • 0.0.1a24
    • 0.0.1a25
    • 0.0.1a26
    • 0.0.1a27
    • 0.0.1a28
    • 0.0.1a29
    • 0.0.1a3
    • 0.0.1a30
    • 0.0.1a31
    • 0.0.1a32
    • 0.0.1a33
    • 0.0.1a34
    • 0.0.1a35
    • 0.0.1a36
    • 0.0.1a37
    • 0.0.1a7
    • 0.0.1a8
    • 0.0.1a9
    • 0.1.0
    • 0.1.0a1
    • 0.1.1
    • 0.1.1a2
    • 0.1.1a3
    • 0.1.2
    • 0.1.2a1
    • 0.1.2a10
    • 0.1.2a2
    • 0.1.2a4
    • 0.1.2a5
    • 0.1.2a6
    • 0.1.2a7
    • 0.1.2a9
    • 0.1.3a1
    • 0.1.3a2
    • 0.1.3a3
    Affected ranges
    • ECOSYSTEM: < 0.1.3

    Update to 0.1.3

  • sqlite-vec npm

    Affected ranges
    • SEMVER: < 0.1.3

    Update to 0.1.3

  • sqlite-vec RubyGems

    Versions
    • 0.0.1.alpha.10
    • 0.0.1.alpha.12
    • 0.0.1.alpha.13
    • 0.0.1.alpha.14
    • 0.0.1.alpha.16
    • 0.0.1.alpha.17
    • 0.0.1.alpha.18
    • 0.0.1.alpha.19
    • 0.0.1.alpha.20
    • 0.0.1.alpha.21
    • 0.0.1.alpha.22
    • 0.0.1.alpha.23
    • 0.0.1.alpha.24
    • 0.0.1.alpha.25
    • 0.0.1.alpha.26
    • 0.0.1.alpha.27
    • 0.0.1.alpha.28
    • 0.0.1.alpha.29
    • 0.0.1.alpha.3
    • 0.0.1.alpha.30
    • 0.0.1.alpha.31
    • 0.0.1.alpha.32
    • 0.0.1.alpha.33
    • 0.0.1.alpha.34
    • 0.0.1.alpha.35
    • 0.0.1.alpha.36
    • 0.0.1.alpha.37
    • 0.0.1.alpha.7
    • 0.0.1.alpha.8
    • 0.0.1.alpha.9
    • 0.1.0
    • 0.1.0.alpha.1
    • 0.1.1
    • 0.1.1.alpha.1
    • 0.1.1.alpha.2
    • 0.1.1.alpha.3
    • 0.1.2
    • 0.1.2.alpha.1
    • 0.1.2.alpha.10
    • 0.1.2.alpha.2
    • 0.1.2.alpha.4
    • 0.1.2.alpha.5
    • 0.1.2.alpha.6
    • 0.1.2.alpha.7
    • 0.1.2.alpha.9
    • 0.1.3.alpha.1
    • 0.1.3.alpha.2
    • 0.1.3.alpha.3
    Affected ranges
    • ECOSYSTEM: < 0.1.3

    Update to 0.1.3

  • sqlite-vec crates.io

    Affected ranges
    • SEMVER: < 0.1.3

    Update to 0.1.3

Original sources

Check your server →