CVE-2025-7458
Kritik
Təsvir
SQLite versiyaları 3.39.2-dən 3.41.1-ə qədər olan versiyalarda sqlite3KeyInfoFromExprList funksiyasındakı tam ədəd daşması (integer overflow), ixtiyari SQL ifadələrini icra etmək imkanına malik hücumçuya, ORDER BY bəndində çox sayda ifadə olan xüsusi hazırlanmış SELECT ifadəsi vasitəsilə xidmətdən imtina vəziyyətinin yaranmasına və ya proses yaddaşından həssas məlumatların sızdırılmasına şərait yaradır.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul
Sqlite
Dərc29 iyl 2025
İlk görülmə29 iyl 2025
Zəiflik növüCWE-190Tam ədəd daşması
Necə düzəltmək olar
Yeniləyin
- sqlite sqlite3.41.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sqlite sqlite | 3.39.2 ≤ v < 3.41.2 | 3.41.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.